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The present invention relates to a process for testing and ensuring the 
availability of a networked system allocated to a system support in which a 
plurality of subscribers exchanges data via a bus network consisting of one or 
more lines, where at least individual subscribers transmit data via the line(s) by 
the application to the line(s) by the corresponding subscribers of given voltage 
levels and where the data are evaluated in at least one receiving subscriber by 
means of voltage levels, where the line(s) is/are monitored for varying above 
or below voltage levels by the at least one receiving subscriber. According to 
the invention, signals on the bus net are discriminated or tested or measured 
in conditions defined for all subscribers network-wide by individual subscribers 
during the operation of the system in accordance with at least one signal criterion, 

where characteristic status data are generated for each signal criterion with regard to each subscriber and assembled and arranged in at least 
one status map for the system, where said status data characterise both the current status and at least one earlier status with regard to the 
tested subscriber with respect of the at least one criterion. At least one degree of error deviation of the networked system in relation to the 
at least one criterion is obtained from these status data. 
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(57) Zusamrnenfassung 

Die vorliegende Erfindung betrifft ein Verfahren zur Prttfung und Sicherung der Verfugbarkeit eines einem Systemtrager zugeordneten, 
vemetzten Systems, in welchem eine Mehrzahl von Teilnehmem Qber ein aus einer oder mehreren Leitungen bestehendes Busnetz Daten 
austauschen, wobei zumindest einzelne Teilnehmer Daten liber die Leitung bzw. die Leitungen senden, indem die Leitung bzw. die 
Leitungen von den entsprechenden Teilnehmem mit bestimmten Spannungspegeln beaufschlagt wird bzw. werden und wobei die Daten in 
wenigstens einem empfangenden Teilnehmer anhand von Spannungspegeln ausgewertet werden, indem die Leitung bzw. die Leitungen von 
dem wenigstens einen empfangenden Teilnehmer auf das Uber- bzw. Unterschreiten von Spannungspegeln uberwacht wird bzw. werden. 
ErfindungsgemaB werden auf dem Busnetz anstehende Signale unter netzweit fiir alle Teilnehmer dennierten Bedingungen von einzelnen 
Teilnehmem wahrend des Betriebs des Systems beztlglich wenigstens eines Signalkriteriums diskriminiert oder gepriift oder gemessen, 
wobei jeweils fUr jedes Signalkriterium beztlglich eines jeden Teilnehmers charakteristische Zustands-Daten erzeugt und in wenigstens einer 
Zustands-Map des Systems gesammelt und angeordnet werden, wobei diese Zustands-Daten sowohl den aktuellen als auch wenigstens einen 
friiheren Zustand hinsichtlich der gepruften Teilnehmer bezuglich des wenigstens einen Kriteriums charakterisieren. Aus diesen Zustands- 
Daten wird wenigstens ein FehlerabstandsmaB des vemetzten Systems bezuglich des wenigstens einen Kriteriums gewonnen. 
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Verfahren zur Priifuncr und Sicherung der 
Verf iigbarkeit eines vernetzten Systems 



Die Erfindung bezieht sich auf ein Verfahren zur Priifung 
und Sicherung der Verf iigbarkeit eines vernetzten Systems. 
Dabei leistet das Verfahren u.a, die Sicherung der Verftig- 
barkeit eines vernetzten Systems auch im Hinblick auf mog- 
liche Bezugspotentialverschiebungen zwischen einzeinen 
Teilnehmern eines solchen Systems* 

Im Zusammenhang wird auf die nichtvorverof f entlichten 
Patentanmeldungen DE/ 19611944 . 8 ( im folgenden [1]), 
PCT/EP96/05088 ( im folgenden [2]), PCT/EP96/05087 ( im 
folgenden [3]) sovie auf die zeitgleich hinterlegte An- 
meldung (anmelderinternes Zeichen 26 762/P) ( im folgen- 
den [4]) verwiesen, deren jeweilige Offenbarung hiermit 
vollumf anglich zum Bestandteil der Offenbarung dieser 
Anmeldung gemacht wird, 

Zunehmend gewinnen vernetzte Systeme fur Steuerungszwecke 
an Bedeutung, die sich auf einen Draht-Bus als Kommunika- 
tionsmedium stutzen. Beispiele sind Busnetze nach J1850- 
oder-CAN-Standard . 

In derlei vernetzten Systemen kommuniziert eine Vielzahl 
von Busteilnehmern ( beispielhaf t handelt es sich dabei urn 
elektronische Steuergerate) , von denen jeder einen Mikro- 
prozessor bzw. einen Microcontroller enthalt, uber ein 

BESTATIGUNGSKOPIE 
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Busnetz miteinander, welches z.B. im Falle eines CANs 
aus 2wei normalerweise gegenphasig dominant getasteten 
Leiteradern bzw. Drahten besteht. 

Gleichwohl gibt es auch Busnetze, die eine/n einzige/n 
Leiterader bzw. Drahtv iiber einer meistens auch als 
Stromversorgungsleiter dienenden elektrischen Sammel 
schiene oder Sammelf lache als Busmedium nutzen. Dabei 
geschieht die Kommunikation der Teilnehmer liber das 
Busnetz in jedem Falle durch Sende-/ Empf angsmittel 
- sog. Bus-Transceiver welche als wesentlicher Be- 
standteil eines jeden Busteilnehmers denselben jeweils 
physikalisch an das Busnetz ankoppeln. 

Diese Transceiver zum Senden und Empfangen der Datenbot- 
schaften wandeln letztere vom Logikpegel innerhalb des 
betreffenden Busteilnehmers in Signalpegel auf der bzw. 
den Busader/n um und umgekehrt. Beziiglich verschiedener , 
im Rahmen der vorliegenden Erfindung zweckmaftiger Merk- 
male eines geeigneten Bus-Transceivers wird an dieser 
Stelle ausdrucklich auf [1] und [3] verwiesen, auf 
deren Inhalt hier Bezug genommen wird. 

Im Interesse eines hohen Storabstandes werden bei Syste- 
men in stbrungskritischer Umgebung bevorzugt zweidrahtige 
Busnetze verwendet, da eindrahtige iiber einer Bezugslei- 
terf lache empf indlicher gegen allfallige Potent ialstorun- 
gen und insbesondere auch gegen elektromagnetische Stor- 
ein- und -abstrahlung sind und wegen ihrer insoweit be- 
grenzten hochf requenten elektromagnet ischen Vertraglich- 
keit (EMV) bevorzugt bei geringeren Datenraten Anwendung 
finden. Solche Zweidraht-Busnetze konnen bei geeigneter 
Beschaf f enheit ihrer Transceiver auch im vorgenannten 
Eindraht-Betriebsmode - d.h. eine der beiden Busadern 
gegenuber einem netzweit verfugbaren Bezugspotential 
- ggfs. mit geringerer Datenrate (not-) betrieben werden. 
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In derlei Systeraen geschieht die normale Kommunikation 
durch gegenphasige Umtastung der beiden Leitungsader- 
potentiale jeweils von einem rezessiven auf einen domi- 
nanten Signalpegel, d.h. dif f erentiell . Bei eindrahtigem 
(Not-) Betrieb oder in Eindrahtnetzen geschieht die Kom- 
munikation in der Regel durch Umtastung der einen Busader 
von einem rezessiven auf einen dominanten Signalpegel 
gegeniiber der Bezugspotentialschiene bzw. -leiterf lache . 
Daten werden dabei gesendet, indem die Busleitung(en) mit 
unterschiedlichen Spannungspegeln beaufschlagt werden. 
Die Daten werden dadurch ermittelt, da£ empf angseitig 
die entsprechenden Spannungspegel ausgewertet werden, 
Wenn dies in irgendeiner Weise beeintracht igt ist, dann 
liegen betriebliche Kommunikationsstorungen vor, welche 
je nach Auswirkung die Verf ugbarkeit des vernetzten 
Systems teilweise oder vollstandig aufheben. 

Sowohl bei eindrahtigen als auch bei zweidrahtigen Bus- 
systemen werden deshalb z.B. die oben genannten Signal- 
pegel durch besondere SchaltungsmaBnahmen innerhalb ge- 
wisser Toleranzf enster gehalten, damit eine storungs- 
freie Signaliibertragung zwischen alien Bus-Transceivern 
immer moglich ist, Um Daten zu senden, wird der Busdraht 
sendeseitig mit einem Spannungspegel beaufschlagt, wel- 
cher oberhalb bzw. unterhalb eines Diskr iminationspegels 
liegt, welcher im empfangenden Teilnehmer als Schwell- 
wert definiert ist und uber- bzw. unterschritten werden 
mu£, damit das Anliegen des vorgenannt sendeseitigen 
Spannungspegels als Wahrheitsbedingung erkannt werden 
kann. Dadurch wird erreicht, daft bei gewissen, zulassi- 
gen Abweichungen eines Bezugspotentials jeweils einzel- 
ner Teilnehmer untereinander trotzdem noch ein Datenaus- 
tausch unter den Teilnehmern moglich ist. In der Praxis 
wird fur die Generation entsprechender Pegel und Tole- 
ranzf enster z.B, ausgenutzt, da5 z.B. der Mikroprozessor 
bzw. Microcontroller in jedem Busteilnehmer ohnehin eine 
innerhalb enger Grenzen zu haltende Betriebsspannung be- 
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notigt, die in der Regel mittels eines vom Busteilnehmer 
mitumf a/Jten Spannungsreglers aus einem iibergeordneten 
Potential abgeleitet wird. Von dieser relativ genauen 
( teilnehmerinternen) Betr iebsspannung ist dann der (eine 
der beiden) im Sendefalle dominante(n) Quellenpegel , von 
dem aus der (jeweiligen) Busader auf rezessivem Pegel 
Daten gewissermaBen "aufgetastet" werden, bestimmt. 
So findet z.B. in einem Zweidraht-Bussystem nach CAN- 
Standard ein dominanter High-Pegel von z.B, 5 Volt Anwen- 
dung, der einer gangigen Versorgungsspannung von 5 Volt 
fur integrierte Schaltkreisf unktionen entspricht, die in 
jedem Busteilnehmer ohnehin mittels elektronischer Rege- 
lungsmittel relativ genau konstant gehalten werden muB. 

Besagte Transceiver sind allgemein so ausgefuhrt, daB 
sie die entsprechenden Pegelwandlungen der Datenbotschaf - 
ten auch dann noch fehlerfrei durchfiihren, wenn die Be- 
zugspegel der Transceiver gegeneinander gewisse zulassi- 
ge, jedenfalls einen maximalen Wert jeweils nicht liber- 
steigende Potentialdif f erenzen gegeneinander auf we i sen . 

Ubertragungsprobleme treten in solchen Systemen bei- 
spielsweise auf, wenn die Ubereinstimmung (innerhalb 
spezif izierter Toleranzspannen) des/der sendemaflig auf 
der Busader/den Busadern dominant sich einstellenden 
Buspegel/s und/oder des/der empf angsmaBig darauf abge- 
stimmt wirksamen Diskriminationspegel/s zur Wahrheits- 
bewertung von Signalf lanken bzw. -potentialen im Bus- 
netz aus irgend welchen Griinden leidet bzw. sich so 
weit verschlechtert , daB die o.e. maximalen Werte 
iiberschritten werden. 

Ahnliches gilt analog fiir eine netzweite Storung des 
rezessiven Pegelf ensters . 

In entsprechender Weise kann beispielsweise ein ein 
gewisses GrenzmaB iibersteigendes Signaliiberschwingen 
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auf der Busbitschulter - etwa aufgrund wellenimpedanz- 
unstimmiger Abschlusse der Busleitung bei Teilnehmern 
- und/oder nicht (mehr) aufeinander angepaflter Signal- 
anstiegszeiten zu Ubertragungsproblem konunen, die - 
wenn sie mit f ehlerpotentialbasierten zusammentref - 
fen - die Verf ugbarkeit eines vernetzten Systems 
nicht nur aufheben konnen, sondern die Beseitigung 
der Fehler in ihrer Gesamtheit sehr erschweren. 

Zwecks hochstmoglicher Verf ugbarkeit konnen Zweidraht- 
Busnetze und die darin verwendeten Transceiver vorzugs- 
weise so ausgebildet werden, daB z.B. im Falle eines 
Kurzschlusses eines Busdrahtes z.B. mit der Bezugspoten- 
tialschiene bzw. -leiterf lache die vorgenannte Notkommu- 
nikation uber den nicht f ehlerbetrof f enen anderen Bus- 
draht in besagtem Eindraht-Betriebsmode automatisch er- 
moglicht und eingeleitet wird. 

Dabei sind dann allerdings die zulassigen Fehler bzw. 
mogiichen Toleranzspannen z.B. fur die den rezessiven 
und/oder dominanten Kommunikationpegel fur eindrahtigen 
(Not-)Betrieb bzw. in Eindrahtnetzen kleiner bzw. schma- 
ler als bei dif f erentiellem zweidrahtigem (Normal-) 
Betrieb. 



Dies kann zur Folge haben, dafi im Falle einer bereits 
weitgehend stattf indenden Toleranzausschopf ung fiir eine 
Kommunikationspegel im dif f erentiellen Zweidrahtbetr ieb 
bei dann auftretendem KurzschluB eines der beiden Bus- 
drahte der zuvor fur den zweidrahtigen Betrieb noch zu- 
lassige Pegelfehler an dem vom KurzschluB nicht betrof- 
fenen Busdraht schon auflerhalb der Toleranzspanne fiir 
zulassige Pegelfehler im eindrahtigen (Not-) Betrieb 
liegt, wodurch ein solcher Notbetrieb dann verhindert 
werden kann. 

Der praktisch wichtigste Fall entsprechender Pegelsto- 
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rungen sind lokal tei lnehmer induzierte Potentialstorun- 
gen. Sie treten auf, wenn z.B. ein Versorgungspotential 
aller Busteilnehmer von einer systemweit genutzten, d.h. 
raumlich ausgedehnten Stromschiene oder -flache des 
Systemtragers bezogen wird, innerhalb dieser jedoch ein 
fehlerhafter Spannungsabf all auftritt, so daft das betrof- 
fene Versorgungspotential - vom Busmedium aus gesehen - 
nicht mehr fur alle Busteilnehmer gleich ist. Die aus- 
gedehnte Stromschiene oder -flache hat dann - vom Bus- 
medium aus gesehen - ihre Funktion als systemweite 
Aquipotent ial flache ver lor en . 

Im beispielhaf ten Falle eines Steuergerates in einem 
Verkehrsmittel als Systemtrager , dessen gesamte Karosse 
bekanntlich als Verteilungsleiterf lache ("Masse") dient, 
kann derlei durch einen fehlerhaften Langsspannungsabf all 
in dieser Masselache etwa durch einen hohen Fehlerstrom 
oder aber durch eine fehlerhafte Masseverbindung eines 
Busteilnehmers sein, welche unter Beauf schlagung mit dem 
normalen Massestrom des betreffenden Teilnehmers einen 
zu grofien lokalen Spannungsabf all und insoweit eine An- 
hebung des Massebezugspotent ials des betroffenen Teil- 
nehmers gegenliber den Massepotentialen libriger Teilneh- 
mer im Busnetz zur Folge hat* Inf olgedessen kann ein 
solcher Teilnehmer liber den Bus dann z.B. nicht mehr 
ansprechbar sein, weil urn den Betrag seiner Massefuft- 
punkt-Fehlerspannung gegenliber anderen Teilnehmern das 
Diskr iminationspegelf enster des an sich fehlerfreien 
Empf angers seines Bus-Transceivers angehoben erscheint, 
im Teilnehmer dann also fur eine Kommunikation real zu 
niedrig liegt. 

Anhand dieses praktischen Beispiels von bezugspoten- 
tialf ehlerbedingten Stbrungen versteht sich, daft bei 
Systemen mit sehr vielen Teilnehmern die Verf ligbarkeit 
des Systems und insoweit die uneingeschrankte Nutzbar- 
keit eines durch das System gesteuerten Systemtragers, 



BNSDOCID: <WO 97361 83A1> 



WO 97/36183 




PCT/EP97/01533 



7 

z.B. Verkehrsmittels , nur durch Sicherstellung ausrei- 
chender Abstande von zuassigen Grenzwerten des/der auf 
der Busader/den Busadern sich einstel lenden Buspegel/s 
und/oder des/der empf angsmaBig darauf abgestimmt wirksa- 
men Diskriminat ionspegel/s zur Wahrheitsbewertung von 
Signalf lanken bzv. -zustanden gewahr leistbar ist. Da sich 
beispielsweise Potentialf ehler etwa im Massepfad von 
Steuergeraten in Verkehsmitteln vorzugsweise durch Kor- 
rosion liber der Zeit schleichend entwickeln, erfordern 
hochvernetzte Systeme (mit vielen Teilnehmern) gegen- 
uber niedrig vernetzten Systemen (mit weniger Teilneh- 
mern) einen erhohten Priif auf wand , um eine ausreichend 
sichere Verfiigbarkeit bzw. Nutzbarkeit gewahrleisten 
zu konnen. 

So wie fur die Signalpegel gilt dies in analoger Weise 
auch fur andere, systemweit Grenzwerten unterliegende 
Ubertragungsparameter , wie z.B. die Flankenanstiegs- 
ubereinstimmung (Slewrate Compliance) , das Uberschwin- 
gungsdampf ungsmaii , etc. , welche in Verbindung mit aus- - 
reichenden Grenzwertabstanden der oben genannten Signal- 
pegel ein MaB fur die Bus- bzw. Netzgute definieren, 
welches seinerseits zur Ableitung einer die Sicherheit 
der Verfiigbarkeit des Gesamtsystems charakter isierende 
GroBe heranziehbar ist. 

Es ist daher Aufgabe der Erfindung, ein Verfahren zur 
Priifung und Sicherung der Verfiigbarkeit eines vernetz- 
ten Systems vor zuschlagen , welches den fur eine siche- 
re Verf ugbarkeit zu leistenden Auf wand minimiert. 

GemaB Anspruch 1 wird diese Aufgabe verf ahrensmaBig 
dadurch gelost, daB auf dem Busnetz anstehende Signale 
unter netzweit fur alle Teilnehmer definierten Bedingun- 
gen von einzelnen Teilnehmern wahrend des Betriebs des 
Systems bezliglich wenigstens eines Signalkriteriums dis- 
kriminiert oder gepruft oder gemessen werden, wobei je- 
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weils fur jedes Signalkr iter ium bezuglich eines jeden 
Teilnehmers charakter istische Zustands-Daten erzeugt und 
in wenigstens einer Zustands-Map des Systems gesammelt 
und angeordnet werden, wobei diese Zustands Daten sowohl 
den aktuellen als auch wenigstens einen friiheren Zustand 
hinsichtlich der gepriiften Teilnehmer bezuglich des we- 
nigstens einen Kriteriums charakter isieren , und da& aus 
diesen Zustands-Daten wenigstens ein FehlerabstandsmaB 
des vernetzten Systems bezuglich des wenigstens einen 
Kriteriums gewonnen wird. 

Dadurch kann wahrend des normalen Systembetriebs, 
jedenfalls aber anlaBlich Wartungen des Systemtragers , 
d.h. in dessen Inspekt ionsintervallen , erkannt werden, 
ob im Systembetrieb ein noch ausreichendes oder nicht 
mehr ausreichendes Ma6 des Fehlerabstandes des Systems 
hinsichtlich des wenigstens einen Kriteriums vorlag 
bzw. vorliegt und ggfs. einer praventiven MaBnahme 
bedarf , welche die Verf ugbarkeit des Systems weiter- 
hin sichert bzw. im Falle latenter Beeintrachtigung 
eines Notbetriebes die potentielle Moglichkeit des 
Notbetriebes wieder herstellt. Durch eine so noch vor 
dem ersten Auftreten eines Kommunikat ionsf ehlers bzw, 
-defekts gegebene, vorauseilende Serviceabilty wird 
die Verf ugbarkeit hochvernetzter bzw. -ausgerlisteter 
Systemtrager maximiert; unnotige Service-Routinen 
konnen entfallen. 

Im Hinblick auf Potent ialfehler bei Teilnehmern wir die 
Aufgabe gemafi Anspruch 2 verf ahrensmafcig dadurch gelost, 
daii die Funktionsf ahigkeit von Daten empfangenden Teilneh- 
mern uberpriift wird, indem Signale mit einem gegeniiber 
dem normalen Senden von Daten verschobenen Spannungspegel 
gesendet werden, indem weiterhin uberpriift wird, bei wel- 
chem Ma3e der Verschiebung des Spannungspegels zumindest 
einzelne Teilnehmer keine Daten mehr empfangen konnen und 
daft wenigstens eine Zustands-Map angelegt wird, in der 
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bezogen auf die einzelnen Daten empf angenden Teilnehmer 
in Form von Zustands-Daten gespeichert wird, bei welcher 
Verschiebung besagten Spannungspegels zumindest einzelne 
Teilnehmer keine Daten mehr empfangen konnen (13.3) und/ 
Oder bei welcher (weiteren) Verschiebung besagten Span- 
nungspegels welcher bzw. welche Teilnehmer als letzte 
bzw. letzter noch Daten empfangen konnen bzw. kann. 

Durch dieses Verfahren konnen die Daten empfangenden Teil- 
nehmer hinsichtlich der Lage ihres Bezugspotent iales rela- 
tiv zur Lage des Bezugspotent iales der ausgesandten Daten 
uberpriift werden . Indem also das Bezugspotential der aus- 
gesandten Daten kontinuierlich oder in Schritten variiert 
wird bis gerade keine Daten mehr empfangen werden konnen, 
kann unter Beriicksichtigung der festgelegten Toleranz, die 
unter der Annahme festgelegt wurde, daB keine Abweichungen 
im Bezugspotential auftreten, festgestellt werden, inwie- 
weit das Bezugspotential eines Daten empfangenden Teilneh- 
mers gegemiber dem Sollwert verschoben ist. Durch eine 
Auswertung der in der Map gespeicherten Zustands-Daten 
kann vorteilhaft das AusmaS erkannt werden, in dem ein 
Teilnehmer bzw, die Gesamtheit aller Teilnehmer des ver- 
netzten Systems sich in einem potentialkritischen Zu- 
stand befindet. Damit ist es also moglich, eine Verschie- 
bung des Bezugspotentiales einzelner Teilnehmer in einem 
vernetzten System fruhzeitig zu erkennen, d.h. bereits 
dann, wenn die Verschiebung noch nicht dazu gefuhrt hat, 
da/3 eine Kommunikation dieses Teilnehmers mit anderen 
Teilnehmern nicht mehr moglich ist, weil aufgrund von 
Bezugspotentialdif f erenzen die Signalspannungspegel nicht 
mehr gegen die empf angsseitigen Schwellwerte diskrimi- 
niert werden konnen. 

Ebenfalls im Hinblick auf Potent ialfehler bei Teilneh- 
mern wir die Aufgabe gema3 Anspruch 3 verf ahrensmaBig da- 
durch gelost, daB die Funktionsf ahigkeit von Daten senden- 
den Teilnehmern uberpruft wird, indem Signale von zumindest 
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einem Daten sendenden Teilnehmer ausgesendet werden, indem 
weiterhin tiberpriift wird, inwieweit der Pegel der empfangen- 
den Signale von dem Sollwert des Signalpegels beim normalen 
Senden von Daten abweicht, und da3 wenigstens eine Zustands- 
Map angelegt wird, in der bezogen auf die einzelnen Daten 
sendenden Teilnehmer ein MaB fur die ermittelte Abweichung 
gespeichert wird. 

Durch dieses Verfahren konnen die Daten sendenden Teilneh- 
mer hinsichtlich der Lage ihres Bezugspotent iales relativ 
zur Lage des Bezugspotentiales der empfangenen Daten uber- 
priift werden. Indem also in einem empfangenden Teilnehmer 
ein empf angsdiskriminantes Bezugspotent ial , beispielsweise 
der Spannungspegel, dessen Uber- bzw. Unterschreiten durch 
das Datensignal uberwacht wird, kontinuierlich oder in 
Schritten variiert wird, bis gerade keine Daten mehr em- 
pf angen werden konnen, kann unter Beriicksicht igung der 
bei fehlender Abweichungen des Bezugspotentials festgeleg- 
ten Toleranz festgestellt werden, inwieweit das Bezugspo- 
tential des Daten sendenden Teilnehmers gegenuber seinem 
Sollwert verschoben ist. Durch eine Auswertung der in der 
Zustands-Map gespeicherten Zustands-Daten kann vorteilhaft 
das Ausmaft erkannt werden, in dem ein Teilnehmer bzw. die 
Gesamtheit aller Teilnehmer des vernetzten Systems sich 
in einem kritischen Zustand befindet, 

GemaB Anspruch 4 werden beim Verfahren nach Anspruch 2 
die Signale mit einem gegenuber dem normalen Senden von 
Daten verschobenen Signalpegel von wenigstens einem Teil- 
nehmer des vernetzten Systems gesendet. 

Dadurch kann zum einen vorteilhaft der Hardwareauf wand 
minimiert werden, indem z.B. nur ein Teilnehmer des ver- 
netzten Systems diese Funktion mit ubernimmt. AuBerdem 
ist eine Festlegung geeigneter Pruf zeitpunkte in flexib- 
lerer Weise moglich. Derartige Uberpf ruf ungen beispiels- 
weise dann angestoBen werden, wenn aufgrund der Betriebs- 
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bedingungen des Netzes festgestellt wird, da£ der Bus 
momentan nicht ausgelastet ist. Es konnen dann keine 
Storungen des Datenbusses im laufenden Betrieb durch 
diese Uberpriif ungen auftreten. 

GemaB Anspruch 5 wird beim Verfahren nach Anspruch 3 
die Uberpriifung von wenigstens einem Daten empfangen- 
den Teilnehmern durchgef iihrt . 

Dadurch kann zuki einen vorteilhaft der Hardwareauf wand 
minimiert werden, indem z.B. nur ein Teilnehmer des ver- 
netzten Systems diese Funktion mit ubernimmt. Aufterdem 
ist eine Festlegung geeigneter Priif zeitpunkte in flexib- 
lerer Weise moglich. Derartige Uberpfriif ungen konnen bei- 
spielsweise dann angestoBen werden, wenn aufgrund der 
Betriebsbedingungen des Netzes festgestellt wird, da3 
der Bus momentan nicht ausgelastet ist. Es konnen dann 
keine Storungen des Datenbusses im laufenden Betrieb 
durch diese Uberpriif ungen auftreten. Aufierdem wird durch 
die Uberprxifung, die von einem Teilnehmer durchgefiihrt 
wird, der Daten empfangt, nur der Betrieb dieses einen 
Teilnehmers beeinfluBt. Der Betrieb des iibrigen Netzes 
bleibt davon unberuhrt. 

GemaB Anspruch € wird beim Verfahren nach Anspruch 1 
aus den Zustands-Daten das kleinste Fehlerabstandmaft 
unter einzelnen Teilnehmern beziiglich des wenigstens 
einen Kriteriums gewonnen und der betreffende Teil- 
nehmer in der Zustands-Map entsprechend markiert. 

Dadurch kann kann wahrend des normalen Systembetriebs , 
jedenfalls aber anlaSlich Wartungen des Systemtragers , 
d.h. in dessen Inspektionsintervallen , erkannt werden, 
ob und ggfs. welcher der Systemteilnehmer im Systembe- 
trieb den geringsten und moglicherweise nicht mehr aus- 
reichenden Fehlerabstand hinsichtlich des wenigstens 
einen Kriteriums aufwies bzw. aufweist und ggfs. einer 
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praventiven MaBnahme bedarf , damit die Ver f ugbarkeit 
des Systems auch weiterhin sicher und die Moglichkeit 
seines Notbetriebes jederzeit sicher gegeben ist. 
Vorteilhaf terweise kann durch entsprechende Auswertung 
der in der Zustands-Map abgelegten Daten auch erkannt 
werden, ob beispielsweise eine ganz spezifische Gruppie- 
rung von Teilnehmern sich in einem kritisch geringen 
Fehlerabstand der Kommunikation befindet, beispiels- 
weise im Falle des Vorliegens von Potentialf ehlern 
etwa Teilnehmer eines Stromversorgungs-Clusters . 

In dem Falle, daS bei einem Teilnehmer bereits ein Kom- 
munikationsf ehler aufgrund nicht mehr ausreichenden Feh- 
lerabstandes des wenigstens einen Kriteriums vorliegt, 
wird unmittelbar AufschluB uber den f ehlerhaf ten Teil- 
nehmer erlangt, und die bei ihm virksame Fehlerursa- 
che ist aus der Zustands-Map problemlos verif izierbar . 

GemaB Anspruch 7 wird das Verfahren anlaftlich der nor- 
malen Inbetriebnahme und/oder normalen AuBerbetr iebset- 
zung des Systemtragers durchgef uhrt . 

Durch diese MaBnahme kann in vorteilhaf ter Weise schon 
bei der Inbetriebnahme des Systemtragers eine Frlihwar- 
nung ausgelost werden, wenn mit einem fehlernahen Be- 
trieb gerechnet werden muBte, oder es kann der aller- 
jiingste/ letzte Stand vor dem Auftreten eines fehlerna- 
hen Systemzustandes anlaSlich einer weiteren Inbetrieb- 
nahme festgehalten werden. Wahrend das erste bevorzugt 
der Sicherheit nutzt, kann das zweite den Service des 
Systems erheblich erleichtern. 

Geraaft Anspruch 8 wird das Verfahren im Verlaufe eines 
jeden Betriebes des Systems wiederholt durchgef uhrt . 
Dadurch konnen in vorteilhaf ter Weise auch wahrend des 
Netzbetriebes sporadisch auftretende UnregelmaBigkei- 
ten und Fehlerabstandsschwund statistisch erfaBt und 
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in Datenform in der Zustands-Map abgelegt werden. 

Gema3 Anspruch 9 wird bei dem Verfahren nach Anspruch 
1 oder 6 das ein Anstiegszeitmafl , ein Uberschwingmafi 
oder ein Beruhigungszeitmaft eines Datensignals bei bzw. 
nach dessen Zustandsanderung diskriminiert oder gepruft 
oder gemessen. (Allmahliche) Abweichungen von der Norm 
auBerhalb zulassiger Toleranzen bei einzelnen Teilneh- 
mern im vernetzten System werden so fruhzeitig erkannt, 
d.h. bereits in einem Stadium, in dem die normale Kom- 
munikation innerhalb des Gesamtsystems noch nicht ge- 
stort ist. Dies ist sehr wichtig, da z.B. reflexions- 
bedingte Kommunikationsstorungen bei erst einmal star- 
ker Auspragung ursachlich meist nur aufwendig zu dia- 
gnostizieren sind . 

Bei der Fortbildung des Verfahrens nach Anspruch 1 oder 
6 gemaB Anspruch 10 wird ein Bezugspotential einzelner 
Teilnehmer im vernetzten System diskriminiert oder ge- 
pruft oder gemessen. Dadurch wird eine (allmahliche) 
Verschiebung des Bezugspotent ials einzelner Teilnehmer 
im vernetzten System fruhzeitig erkannt, d.h. bereits 
in einem Stadium, in dem die Verschiebung des Bezugspo- 
tentials eines Teilnehmers noch nicht dazu gefiihrt hat 
bzw. ausreicht, da3 die normale Kommunikat ion innerhalb 
des Gesamtsystems bzw. dieses Teilnehmers mit einem oder 
mehreren anderen Teilnehmer/n gestort oder unmoglich 
geworden ist. Dies ist ein wichtiges Merkmal zur Gewahr- 
leistung sicherer z.B. eindrahtiger Notbetriebsmoglich- 
keiten. 

Gemafc Anspruch 11 erfolgt die Diskrimination oder Pru- 
fung oder Messung besagten Bezugspotentials einzelner 
Teilnehmern im vernetzten System durch Erfassung wenig- 
stens eines rezessiven oder dominanten Signalpegels in 
einzelnen Teilnehmern. 
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Diese Fortbildung des Verfahrens ist besonders vorteil- 
haft nutzbar, wenn die Teilnehmer im System ohnehin Dis- 
kriminations- , Priif- Oder MeBmittel fiir Pegelwerte ent- 
halten. Es ist dann vorteilhaft eine Minimierung des 
Hardwareaufwandes moglich, indem z.B. auf Mittel fiir 
eine sendeseitige Signalpegelbeeinf lussung verzichtet 
werden kann. Die Vorteile nehmen dabei iiber zunehmen- 
der Auf losung der von den Teilnehmern im System mitum- 
faftten Diskr iminat ions- , Priif- oder MeBmittel fiir Pegel- 
werte zu. Solche Mittel konnen beispielsweise Bestand- 
teile des Empf angerteils des Transceivers von Teilneh- 
mern (vgl. [2], [3]) oder aber sonstigen A/D-Wandlungs- 
mitteln als Bestandteil eines den Transceiver mitum- 
fassenden Schaltkreises zugeordnet sein, vgl. [4]. 

Die Festlegung geeigneter Priif zeitpunkte ist sehr flexi- 
bel moglich. Indem die Diskriminations- , Priif- oder MeB- 
funktion in die Software zum Betreiben des vernetzten 
Systems integriertbar ist, kann diese Funktion vorteil- 
haft im Zuge des normalen Kommunikationsbetriebs im Netz 
genutzt werden. Gleichwohl kann sie auch angestoBen wer- 
den, wenn aufgrund der Betriebsbedingungen des Systems 
festgestellt wird, daft dessen Busnetz momentan nicht 
ausgelastet ist. Es kann dann jedenfalls nicht zu Sto- 
rungen oder zur Ver langsamung des Datendurchsatzes im 
laufenden Betrieb des Busnetzes kommen. 

Gemali Anspruch 12 kann die Diskrimination oder Priifung 
oder Messung des wenigstens einen rezessiven oder domi- 
nanten Signalpegels durch datensignalverkettetes Sampeln 
des Potentials auf dem wenigstens einen Busdraht binnen 
einer Abtastdauer erfolgen, welche kiirzer als eine Bus- 
bitzeit der Datensignale ist, d.h. zeitlich sinngemaB 
zur Erfassung dominanter Signalpegel gemaft [2], dort 
Figen. 25 und 26 bzw. gemaft [3], dort Figen. 40 und 41. 

Beispielsweise wird so das in der Praxis nie vollstandig 
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unterdrtickbare Uber schwingen des Datensignals nach Pegel- 
zustandsubergangen auf dem wenigstens einen Busdraht von 
der Diskrimination, Prufung oder Messung ausgeblendet , 
wodurch Fehlbewertungen ausgeschlossen sind. 

In vorteilhaf ter Weise konnen so Bezugspotentialver- 
schiebungen im Zuge normalen Systembetriebs erfaBt wer- 
den, wobei im Rahen der Software zum Betreiben des ver- 
netzten Systems jeweils wenigstens einem anderen Teil- 
nehmer die Rolle eines "MeSzeugen" beziiglich der Veri- 
fikation des bei Lastwechsein ermittelbaren Versatzes 
des wenigstens einen rezessiven Signalpegels zugeordnet 
werden kann. 

Gemafl Anspruch 13 kann eine (allmahliche) Verschiebung 
des Bezugspotentials bei wenigstens einem Teilnehmer in 
dessen Empf angsbetrieb erfafct werden, indem in diesem 
Teilnehmer eine Diskrimination oder Messung wenigstens 
eines auf wenigstens eine Leitung des Busnetzes einge- 
speisten dominanten Quellenpegels erfolgt, wobei der 
jeweils eingespeiste dominante Quellenpegel gegeniiber 
dem normalen dominanten Signalpegel in jeweils vorbe- 
stimmter Weise versetzt wird und in der Zustands-Map in 
Abhangigkeit von dem im empfangenden Teilnehmer gewon- 
nenen Diskriminations- oder MeBergebnis der jeweilige 
Versatz in Form von Zustands-Daten abgelegt wird. 

Bei dieser Fortbildung konnen z.B. von Empf angerteilen 
der Teilnehmer im System mitumfaftte Pegeldiskr iminatoren 
vorteilhaft genutzt werden. Die Diskrimination oder Mes- 
sung kann sich so z.B. auf eine Uberpriifung reduzieren, 
bei welchem Versatz des wenigstens einen dominanten Quel- 
lenpegels einzelne Teilnehmer keine Daten mehr empfangen 
bzw. Daten wieder empfangen konnen. Dementsprechend ver- 
kbrpern in der Zustands-Map abgelegte Daten den einzel- 
nen empfangenden Teilnehmern zugeordnete Versatzwerte 
besagten wenigstens einen dominanten Pegels. 
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Durch dieses Verfahren konnen also die Daten empfangenden 
Teilnehmer hinsichtlich der Lage ihres Bezugspotent iales 
relativ zur Lage des Bezugspotentiales des jeweils Daten 
aussendenden Teilnehmers iiberprlift werden. Indem das Be- 
zugspotential des Daten aussendenden Teilnehmers kontinu- 
ierlich oder in Schritten variiert wird, bis gerade keine 
Daten mehr empfangen oder bis Daten gerade wieder empfan- 
gen werden konnen, kann unter Berucksichtigung der zulas- 
sigen Toleranz des dominanten Signalpegels im Busnetz 
(welche unter der Annahme festgelegt wurde, daft Versatze 
des Bezugspotentials bei einzelnen Teilnehmern nicht vor- 
liegen) festgestellt werden, inwieweit das Bezugspotent ial 
eines empfangenden Teilnehmers verschoben ist, und zwar 
unter alien Betriebsbedingungen bei Empfang, also sowohl 
in Ruhe als auch unter Betriebs- oder Testlastbedingungen . 

GemaB Anspruch 14 kann eine ( allmahl iche ) Verschiebung 
des Bezugspotentials bei wenigstens einem Teilnehmer in 
dessen Sendebetrieb erfaftt werden, indem eine Diskrimi- 
nation oder Messung wenigstens eines auf wenigstens eine 
Leitung des Busnetzes von diesem Teilnehmer eingespeis- 
ten dominanten Signalpegels erfolgt, indem bei oder in 
wenigstens einem empfangenden Teilnehmer ein empfangs- 
diskr iminanter Bezugspegel in jeweils vorbest immter 
Weise versetzt wird und in der Zustands-Map in Abhan- 
gigkeit von dem im empfangenden Teilnehmer gewonnenen 
Diskr iminations- oder MeBergebnis der jeweilige Ver- 
satz in Form von Zustands-Daten abgelegt wird, 

Auch bei dieser Fortbildung konnen von Teilnehmern 
mitumf a£te Pegeldiskr iminatoren vorteilhaf t genutzt 
werden. Die Diskr imination oder Messung kann sich so 
z.B. auf eine Uberprufung reduzieren, bei welchem Ver- 
satz ihres empf angsdiskriminanten Bezugspegels ein- 
zelne Teilnehmer noch Daten empfangen konnen- Dement- 
sprechend verkorpern in der Zustands-Map abgelegte Da- 
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ten dem sendenden Teilnehmer zugeordnete Versatzwerte 
besagten wenigstens einen empf angsdiskr iminanten Be- 
zugspegels . 

Gemafi Anspruch 15 wird eine Diskrimination oder Prufung 
oder Messung bzw. Uberprlifung bezuglich eines bestimmten 
Teilnehmers jeweils durch wenigstens zwei andere Teil- 
nehmer im Netz vorgenommen (Witness-Funktion) . 

Im Rahmen der Software zum Betreiben des vernetzten 
Systems wird hierbei wenigstens einem anderen Teilneh- 
mer die Rolle eines "Mefczeugen" zur Verifikation eines 
ermittelten Signalkriteriums bzw. Potentialversatzes 
eines einzelnen Teilnehmers zugeordnet. Durch diese 
Maflnahme konnen Diskr iminations- , Prlif- und MeBfehler 
insbesondere durch Einfltisse seitens des Systemtra- 
gers verringert und die Erfassung statistisch auftre- 
tender Fehler gescharft werden. 

Gemafl Anspruch 16 wird eine Diskrimination oder Prufung 
oder Messung bzw. Uberprufung bezuglich eines bestimmten 
Teilnehmers identisch auch bezuglich wenigstens eines wei- 
teren Vergleichsteilnehmers vorgenommen und eine Plausi- 
bilitatsauswahl in der Zustands-Map bezuglich des Ergeb- 
nisses getroffen. 

Dabei kann die identische Vergleichsmessung z.B. alter- 
native alternierend oder im Sinne eines Master-Slave- 
Abwicklung vorgenommen werden. Im Rahmen der Software 
zum Betreiben des vernetzten Systems wird hierbei der 
Zustands-Map die Rolle eines "Akzeptators" bzw. "Bil- 
ligers" bezuglich einer plausiblen Auswahl aus mehreren 
Diskr iminations- , Priifungs-, Mess- oder Uberpriif ungs- 
ergebnisse zugeordnet . 

Indem z.B. die Diskrimination oder Messung durch unter- 
schiedliche empfangende Teilnehmer erfolgt, kann auf 



BNSDOCID:<WO 97361 83A1> 



WO 97/36183 




PCT/EP97/01533 



13 

der Basis zeugen- bzw. akzeptatorgestiitzter Plausibi- 
litatsbestat igung ausgewertet werden, ob die Verande- 
rung eines Signalkr iter iums , beispielsweise eine Ver- 
schiebung eines Bezugspotentiales , beim Daten empfangen- 
den Teilnehmern oder beim Daten sendenden Teilnehmers 
verursacht ist. Wird z.B, von mehreren Daten empfangen- 
den Teilnehmern eine Bezugspotentialverschiebung fest- 
gestellt, kann unter bestimmten Voraussetzungen geschlos- 
sen werden, daft die ermittelte Potentialverschiebung 
eher beim Daten sendenden Teilnehmer vorliegt. Indem 
Daten betreffend die relative Lage mehrerer Daten em- 
pfangender Teilnehmer ausgetauscht werden, kann so 
auch besonders einfach erkannt und ausgewertet werden, 
wo in der Netztopologie eine Storung ursachlich vor- 
liegt . 

Bei der Fortbildung gemaft Anspruch 17 des Verfahrens 
nach Anspruch 13 werden Datensignale mit wenigstens 
einem gegenuber dem normalen dominanten Pegel versetz- 
ten dominanten Quellenpegel von wenigstens einem Teil- 
nehmer des vernetzten Systems ins Busnetz gesendet. 

Indem bei dieser Fortbildung des Verfahrens z.B, nur 
ein Teilnehmer zur Generation von versetzten dominanten 
Quellenpegel ausgestattet zu sein braucht kann auch 
hiermit eine vorteilhafte Minimierung des Hardware- 
aufwandes erreicht werden. 

Gemaft Anspruch 18 konnen von Empf angerteilen der Teil- 
nehmer im System mitumfaftte Pegeldiskr iminatoren genutzt 
werden, so daft kein Aufwand fur besondere Pegeldiskrimi- 
natoren oder z.B* A/D-Wandlungsmittel getrieben werden 
muft. Dies dienst einer Minimierung des Hardwareauf wands . 

Gemaft Anspruch 19 erfolgt die Diskr iminat ion oder Pru- 
fung bzw. Uberprufung oder Messung unter netzweit defi- 
nierten Ruhe- und/oder Betriebs- oder Testlastbedingun- 
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gen einzelner Teilnehmer. 

Werden Verbraucher mit Stromen versorgende Teilnehmer 
Ruhe- und Laststrom- oder Test lastbedingungen unterwor- 
fen, kann durch Auswertung der in der Map abgelegten 
Zustands-Daten vorteilhaft auf einfache Weise das Aus- 
ma6 erkannt werden, in dem einzelne Teilnehmer sich in 
einem versorgungsabhangig kritischen Zustand hinsicht- 
lich ihrer sicheren Kommunikat ionsf ahigkeit befinden. 

Gema£ Anspruch 20 wird die Zustands-Map in wenigstens 
einem dem vernetzten System dauerhaft zugehorigen Teil- 
nehmer betrieben. Dadurch sind vorteilhaft die den 
Systemzustand hinsichtlich der gepruften Teilnehmer 
beziiglich des wenigstens einen Kriteriums charakteri- 
sierenden Zustands-Daten im System jederzeit verfiigbar. 
Andererseits kann so die Diskr imination oder Prlifung 
bzw. Uberprufung oder Messung wahrend des Betriebes 
des vernetzten Systems z.B. auch zyklisch erfolgen. 

GemaS Anspruch 21 wird die Zustands-Map nichtf luchtig 
gespeichert. Vorteilhaf terweise sind dadurch samtliche 
Daten in der Zustands-Map bei Stromausfall oder AuBer- 
betriebset2ung des Systems bzw. Systemtragers vor Ver- 
lust geschutzt. Aufterdem kann so auf die Zustands-Daten 
jederzeit - beispielsweise in bestimmten Ereignisab- 
standen - zugegriffen werden. 

GemaG Anspruch 22 wird die Zustands-Map fortlaufend 
aktualisiert, wobei altere Inhaltsteile durch neuere 
Inhaltsteile uberschr ieben werden. Dadurch wird vor- 
teilhaft sichergestellt, daft die Zustands-Map immer 
aktuellste Zustands-Daten bereithalt. 

Gemaii Anspruch 23 werden (die) wenigstens einen fruhe- 
ren Systemzustand charakterisierende Zustands-Daten zu- 
mindest vorubergehend zusammen mit (den) den aktuellen 
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Systemzustand charakterisierenden Zustands-Daten in der 
Zustands-Map gehalten. In vorteilhaf ter Weise sind durch 
diese MaBnahme ereignisabhangige Auswertungen moglich, 
die auf die Fehlerabstandsvorgeschichte zuruckgreif en . 
Beispielsweise die Bewertung nur gelegentlich bzw. sta- 
tist isch zeitverteilt auf tret ender Beeintrachtigungen 
wird so moglich, 

GemaB Anspruch 2 4 wird aus in der Zustands-Map wenig- 
stens vorubergehend vorhandenen, den aktuellen und wenig- 
stens einen friiheren Systemzustand charakterisierenden 
Zustands-Daten wenigstens eine TrendgroBe beziiglich der 
tendenziellen Entwicklung einer Abweichung bzw. eines 
FehlerabstandsmaBes des wenigstens einen Signalkrite- 
riums im System abgeleitet. Vorteilhaf t gibt die wenig- 
stens eine TrendgroBe ein unmittelbares MaB fur den Grad 
der Dringlichkeit einer vorauseilenden MaBnahme zwecks 
Sicherung der Verf tigbarkeit des Systems* Abgesehen davon 
ermoglicht diese Fortbildung des Verfahrens eine Beur- 
teilung der Netzgiite des Systems iiber der Zeit sowohl 
beziiglich entsprechender Einzelkr iter ien als auch ins- 
gesamt . 

GemaB Anspruch 2 5 wird die Ableitung der TrendgroBe 
vermittels der Software zum Betreiben des vernetzten 
Systems vorgenommen. Daraus ergibt sich der Vorteil, 
dafl die TrendgroBe in besonders einfacher Weise auch 
extern der Zustands-Map beispielsweise in einem Teil- 
nehmer des vernetzten Systems ermittelt und der Netz- 
kommunikation unterlagert in die Zustands-MaB trans- 
ferriert werden kann. 

GemaB Anspruch 2 6 wird/werden die Abweichung bzw. das 
FehlerabstandsmaB und/oder die wenigstens eine Trend- 
groBe in der Zustands-Map nichtf ltichtig gehalten* Durch 
diese MaBnahme kann vorteilhaf t z.B. nach einem erfolg- 
ten Systemausf all dessen Ursache noch rekonstruiert 
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werden. Andererseits kann so nach einem Teilnehmer- 
oder Systemausf all einfach und sicher Aufschluft zwecks 
schneller Wieder instandsetzung des Systems gefunden 
werden. Die standige Abrufbarkeit solcher Trenddaten 
ermoglicht auch auf kostengunstige Weise einfache und 
aussagekraf tige Anzeigen von kritischen kommunikat iven 
Betriebsbedingungen einzelner Teilnehmer des Systems 
direkt am Systemtrager. 

Gemafc Anspruch 2 7 wird die Diskrimination oder Prufung 
bzw. Uberprufung oder Messung und wenigstens eines von 
Sammlung, Auf bereitung, Anordnung und Auswertung von Zu- 
stands-Daten in der Zustands-Map durch ein mit der bzw. 
in die Software zum Betreiben des vernetzten Systems 
integriertes und hinsichtlich seiner Durchfuhrung dem 
normalen Netzbetrieb unter lagertes und insoweit latent 
ablaufendes Online-Dia-gnoseprograram vorgenommen. 

Indem insoweit wenigstens ein Teil der Pflege und/oder 
Verwaltung der Zustands-Map in die Software zum Betrei- 
ben des vernetzten Systems integriert ist, konnen Dis- 
kriminationen , Priifungen bzw. Uberpruf ungen -oder Mes- 
sungen z.B. vorteilhaft so oft angestoBen werden, wie 
es die momentanen Kommunikationsanf orderungen bis zur 
Auslastung des Busnetzes zulassen. Dadurch werden einer- 
seits Storungen oder Ver langsamungen des Datendurchsat- 
zes im laufenden Betrieb des Busnetzes ausgeschlossen 
und andererseits ein hoher Aktualitatsgrad von aus der 
Zustands-Map verfiigbaren Zustands-Daten sichergestellt , 
indem Schwachlastphasen der Kommunikation im Netz flir 
Update und Pflege der Zustands-Map vorteilhaft ausge- 
nutzt werden konnen. 

GemaB Anspruch 28 wird an das vernetzte System als 
weiterer Teilnehmer ein Prufgerat angeschlossen und 
es werden von diesem wenigstens Teile der Zustands- 
Map ausgelesen. Dadurch werden in vorteilhaf ter Weise 
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routinemaBige Uberpruf ungen anlaBlich Inspektionen des 
Systemtragers mit besonders einfachen und einfach zu 
handhabenden Prtifgeraten ausfiihrbar. Zum einen konnen 
dadurch aus den den Systemzustand hinsichtlich der ge- 
priiften Teilnehmer bezliglich des wenigstens einen Kri- 
teriums charakterisierenden Daten auch auBerhalb des 
vernetzten Systems entsprechende Trenddaten aufberei- 
tet werden. Zum anderen kann dadurch vorteilhaft bei 
routinemaBigen Inspektionen des Systemtragers einfach 
erkannt werden, wenn sich die kommunikativen Betriebs- 
bedingungen eines Teilnehmers kritisch verschlechtern 
bzw. verschlechtert haben und nach Prevention verlangen. 

GemaB Anspruch 29 ist wenigstens ein dem System dauer- 
haft zugehoriger Teilnehmer mit Anzeige- und/oder Signal- 
einrichtungen ausgestattet und es wird bei Uberschreitung 
eines oberen Grenzwertes fur das MaB der Abweichung oder 
die TrendgroBe bzw. bei Unterschreitung eines unteren 
Grenzwertes fur das wenigstens eine FehlerabstandsmaB 
dieser Zustand von dem Teilnehmer angezeigt bzw. signa- 
lisiert. Durch diese MaBnahme kann z.B. ein Nutzer des 
Systemtragers noch wahrend dessen laufenden -Betriebs 
schadlos auf ein Inspektionserf ordernis hingewiesen 
werden . 

GemaB Anspruch 30 werden/wird Teile der in der Zustands- 
Map abgelegten Zustands-Daten und/oder das MaB der Ab- 
weichung bzw. ein FehlerabstandsmaB des Systems oder 
eines. Teilnehmers und/oder die wenigstens eine TrendgroBe 
in ein elektronisches Autorisierungsmittel zur Benutzung 
bzw. zur Inbetriebnahme des Systemtragers eingeschr ieben . 
GemaB dieser Fortbildung konnen in vorteilhaf ter Weise 
entsprechende Daten z.B. in einen elektronischen "Berech- 
tigungsschlussel" eines Systemtragers bei dessen Inbe- 
triebnahme oder vor dessen Auflerbetr iebsetzung ein- bzw. 
zuriickgeschr ieben werden. Dies eroffnet neuartige Sicher- 
heitsf unktionen und kann zudem die Rationalisierung des 
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Inspektionsbetr iebes fur entsprechenci ausgestattete 
Systemtrager unterstiitzen . 

GemaS Anspruch 31 wird bei der Inbetriebnahme und Ini- 
tialisierung des vernetzten Systems sofort eine erste 
Diskrimination oder Priifung Oder Messung vorgenommen, 
wobei selektiv eine geringere Zahl von Teilnehmern 
und/oder eine geringere Zahl von Signalkriterien der 
Diskrimination oder Priifung oder Messung unterworfen 
wird bzw. werden als bei der anschlieftenden Weiter- 
fiihrung des Verfahrens. Durch diese Mafcnahme kann bei- 
spielsweise sofort nach der Initialisierung die Kom- 
munikations- und Betr iebsf ahigkeit eines eine Zustands- 
Map tragenden Teilnehmers besonders zeitsparend gepriift 
werden. 

GemaB. Anspruch 32 werden wenigstens zwei Zustands-Maps 
in zwei verschiedenen Teilnehmern des Systems vorgese- 
hen und verwendet. Durch diese MaBnahme kann u.a. eine 
hohe Sicherheit gegen Inf ormat ionsver lust erreicht 
werden. 

Gema3 Anspruch 3 3 werden im System zwei verschiedene 
Zustands-Maps vorgesehen, welche fur unterschiedliche 
Pruf verf ahren und/oder -programme jeweils voneinander 
unabhangig verandert und/oder bearbeitet und/oder ausge- 
lesen werden. Durch diese MaBnahme ist es z.B. moglich, 
die Verf iigbarkeit bestimmter Teilnehmer gesondert zu 
sichern und bestimmte Zustands-Daten vor unbefugtem 
Zugriff zu schiitzen. 

GemaB Anspruch 34 versorgen im Zuge der Diskrimination 
oder Priifung bzw. tiberpriifung oder Messung wenigstens 
einzelne Teilnehmer jeweils wenigstens einen teilnehmer- 
externen elektrischen Verbraucher mit Betriebsstrom . 
Durch diese Maftnahme konnen Potentialf ehler oder system- 
intern verursachte EMV-Stdrungen von einzelnen Teilneh- 
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mern besonders wirkungsvoll erkannt und geortet werden. 

GeraaB Anspruch 35 ist wenigstens in einzelnen Teilneh- 
mern des Systems eine liber das Busnetz im Sinne einer 
Bestromung ansteuerbare Priiflast vorgesehen und es wird 
im Zuge der Diskrimination oder Priifung bzw. Uberpriifung 
oder Messung dieselbe angesteuert, Durch diese Maftnahme 
konnen Potent ia If ehler oder teiinehmereigenverursachte 
EMV-Storungen besonders wirkungsvoll erkannt werden. 
Des weiteren kann mittels dieser Mai3>nahme z.B. die 
Uberlasttragf ahigkeit der Stromversorgungsanschllisse 
oder der entsprechenden Versorgungsleitungen einzelner 
Teilnehmer gepriift werden. 

Werden Teilnehmer mit interner Priiflast z.B. abwechselnd 
oder alternierend unterschiedlichen Ruhe- und Laststrom- 
oder Test lastbedingungen unterworfen, kann bei Kenntnis 
der Netztopologie des Systems beispielsweise anhand von 
Bezugspotentialverschiebungen verschiedener Teilnehmer 
bzw. von durch koppelnde und/oder elektromagnetischen 
Signalbeeintrachtigungen bei verschiedenen Teilnehmern 
durch Auswertung entsprechender Zustands-Daten aus der 
wenigstens einen Zustands-Map BESONDERS GUT auf den Ort 
(der Entstehung) eines das System zwar beeinf lussenden, 
ursachlich aber systemf remden Fehlers am Systemtrager 
geschlossen werden. 

Gemafc Anspruch 36 wird auch die innerhalb von Teilneh- 
mern erfafibare, auflen anliegende Betr iebsspannung oder 
eine daraus abgeteilte Spannung diskriminiert oder ge- 
priift bzw. iiberpriift oder gemessen und es werden dies- 
beziiglich Zustands-Daten erzeugt und in der wenigstens 
einen Zustands-Map abgelegt und/oder verarbeitet und/oder 
ausgewertet. Auch durch diese Maftnahme konnen Potential- 
fehler oder systemintern verursachte EMV-Storungen von 
einzelnen Teilnehmern wirkungsvoll erkannt bzw. geortet 
werden. Des weiteren kann mittels dieser Maftnahme z.B. 
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die Uber lasttragf ahigkeit der Stromversorgungsanschliisse 
oder der entsprechenden Versorgungsleitungen einzelner 
Teilnehmer geprtift werden. 

GemaS Anspruch 37 weist wenigstens eine Zustands-Map 
einen Teilnehmer-Identif ikationsabschnitt , ein Zustands- 
Daten-Stack und einen Datenbearbeitungsabschnitt auf . 

Gemali Anspruch 38 umfaOt der Identif ikationsabschnitt 
eine Tabelle, uber die jedem System-Identifier und/oder 
Teilnehmer im System bedarfsweise seine topologische 
Identif ikation bzw. ein topologischer Identifier in- 
nerhalb des Netzes zugeordnet wird, 

Gema6 Anspruch 39 umfaBt das Datenstack eine der Anzahl 
zu prufender Signalkr iter ien entsprechende Mehrzahl von 
Registerstacks, in welchen bzw. durch welche hindurch 
Zustands-Daten entsprechend ihrem Altersf ortschr itt 
geroutet werden. 

Gema/5 Anspruch 4 0 weist der Datenbearbeitungsabschnitt 
wenigstens einen Bereich zur Datenselektion und einen 
Bereich zur Datenbearbeitung auf, wobei in ersterem Zu- 
stands-Daten wenigstens nach Minimal- und Maximalwerten 
selektiert und/oder umgeordnet und wobei in letzterem 
aus Zustands-Daten in Abhangigkeit von ihrem Alter und/ 
oder zeitlichen Anfall veranderungsindikative Daten er- 
zeugt werden. 

Vorteile der vier letztgenannten ver f ahrensgemafien Fort- 
bildungen werden in der Figurenbeschreibung aufgezeigt. 

GemaB Anspruch 41 wird das Verfahren bei einem Verkehrs- 
mittel durchgefiihrt . Dadurch wird eine hohe Verf iigbarkeit 
und Sicherheit vor systemausf allbedingten Unfallen er- 
reicht . 
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In der Zeichnung sind zunachst einige Hardwaredetails 
veranschaulicht, die Teilnehmer beispielhaft aufweisen 
konnen, um die Durchfiihrung bestimmter Verf ahrensschr it- 
te zu ermoglichen. Ohne da3 diese Darstellung Anspruch 
auf Vollstandigkeit erhebt und irgend eine Einschrankung 
der Erfindung bedeutet, ist hier der beispielhaf te Fall 
einer Bezugspotentialprtif ung getrof fen. Im Rahmen der 
Erfindung konnen Teilnehmer hierfiir sowie zur Prlifung 
nichtpotentialgebundener Signalkriterien gleichwohl auch 
ganz andere Mittel bereitstellen (Die gezeigten Hard- 
waredetails sind z.T. [2] entnommen, weshalb deren Be- 
schreibung kurz gehalten ist. Wegen weiterer Details wird 
auf [2] und unter Schaltkreisaspekt auf [1], [3] und [4] 
verwiesen) . Daran schlieften sich Figuren zur Verdeutli- 
chung bestimmter Verf ahrensdetails an, welche daran 
anschlieftend beschrieben werden. Es zeigen: 

Fig. l eine schematische Illustration eines vernetzten 



Systems mit verschiedenen Teilnehmern an einem 
Zweidraht-Bus ; 



Fig. 2 



eine blockschemat ische Veranschaulichung eines 
Simulationsmoduls in Verbindung mit einem zwei- 
drahtbusf ahigen Teilnehmer (analog zu [2] dort 
Fig. 1) ; 



Fig. 3 



eine Wirkblockdarstellung von Elementen eines 
Transceivers eines Teilnehmers (analog zu [2] 
dort Fig. 37) ; 



Fig. 4 



eine Wirkblockdarstellung von Elementen eines 
Empf angsteils eines Transceivers eines Teil- 
nehmers (analog zu [2] dort Fig. 34); 



Fig. 5 



eine Wirkblockdarstellung von Elementen eines 
Empf angsteils eines Transceivers eines Teil- 
nehmers (analog zu [2] dort Fig. 36); 
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Fig, 6 eine weitere Wirkblockdarstellung von Elementen 
eines Empf angsteils eines Transceivers eines 
Teilnehmers (analog zu [2] dort Fig. 35); 

Fig. 7 eine Wirkblockdarstellung von Vorr ichtungsele- 
menten eines Sendeteils eines Transceivers 
eines Teilnehmers (analog zu [2] dort: Fig. 15); 

Fig, 8 ein Funkt ionsschaltbild einer Vorrichtung, 
welche die sendeseitige Tastung der Busader 
BUS_L an ein dominant einzupragendens Tast- 
potential erlaubt (analog zu [2] dort Fig. 25); 

Fig. 9 eine graphische Veranschaulichung der Empfangs- 
fahigkeit eines Busteilnehmers iiber einer ram- 
penformigen Potentialverschiebung im Zuge einer 
beispielhaf ten Durchfuhrung des Verfahrens 
(analog zu [2] dort Fig. 7); 

Fig. 10 eine schematische Illustration der beispielhaf- 
ten Struktur einer Zustands-Map ; 

Fig. 11 ein Flu3diagramm zur Durchfuhrung des Verfah- 
rens gemaft einem ersten Ausf uhrungsbeispiel ; 

Fig. 12a eine Veranschaulichung des Fensters fehler- 
freier Datenlibertragung, wenn ein sendender 
Teilnehmer zwecks Priifung eines empf angenden 
Teilnehmers einen Sendespannungspegel andert; 

Fig. 12b den Verlauf eines Spannungspegels eines sen- 
denden Teilnehmers bei Potentialprtif ung der 
Empf angsf ahigkeit eines anderen Teilnehmers; 

Fig. 13 ein Diagramm zur Veranschaulichung des Verfah- 
rensablaufs zur Abspeicherung in der Zustands- 
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Map einer Verschiebung des "Empfangsfensters" 
gemafi Figen. 12a und 12b; 

Fig. 14a eine Veranschaulichung des Fensters fehler- 

freier Datenubertragung ; wenn ein empf angender 
Teilnehmer zwecks Priifung eines sendenden Teil- 
nehmers einen diskr iminanten Bezugsspannungs- 
pegel andert; 

Fig. 14b den Verlauf eines diskriminanten Bezugsspan- 
nungspegels eines empfangenden Teilnehmers 
bei Potent ialpriifung der Sendef ahigkeit eines 
anderen Teilnehmers ; 



Fig. 15 ein Diagramm zur Veranschaulichung des Verfah- 
rensablaufs zur Abspeicherung in der Zustands- 
Map einer Verschiebung des "Sendef ensters" 
gemafi Figen. 14a und 14b; 

Fig. 16 ein Blockschaltbild eines Systemteilnehiners , 
welcher Mittel zur kontrollierbaren Bestro- 
mung seines masseseitigen Betr iebsstroman- 
schlusses beinhaltet . 



Fig. 1 veranschaulicht schematisch vereinfacht ein ver- 
netztes System, zu dessen Priifung und Sicherung seiner 
Verf iigbarkeit das erf indungsgemaBe Verfahren dient. 
Beispielhaft iiber einen Zweidrahtbus mit Busleitungen 
BUS_H und BUS_L sind acht Teilnehmer ECU1 bis ECU8 liber 
je zwei Anschliisse 11. 1 und 12.1 bis 11.8 und 12.8 kom- 
munikativ miteinander vernetzt. Die Teilnehmer ECU1 bis 
ECU8 werden aus beipielhaft positiven Versorgungspoten- 
tialen Vbi bis Vbs gegeniiber einer gemeinsamen Aquipoten- 
tialschiene GND mit Betriebsspannung und -strom versorgt. 
Des weiteren ist ein mit entsprechenden Anschliissen 11. T 
und 12. T z.B. nur voriibergehend an die Busleitungen 
BUS H und BUS__L angeschlossenes Prlifgerat ETU darge- 
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stellt, welches von einem besonderen positiven Potential 
Vtu gegen die gemeinsame Aquipotent ialschiene GND des 
vernetzten Systems mit Betr iebsstrom versorgt wird. 
Insoweit ist das gezeigte System vorubergehend auf 
neun Teilnehmer erweitert, indem das Prufgerat uber 
den Bus BUS_H/BUS_L mit den ubrigen Teilnehmern ECU1 
bis ECUS normalerweise kommunizieren kann. 

Die Kommunikation zwischen den Teilnehmern ECU1 bis ECU8 
kann aus vielerlei Grunden beeintrachtigt oder gefahrdet 
sein, wobei im normalen Betrieb bzw. gar bei der System- 
initialisierung schon erkennbare bzw.sofort auffallende 
Fehler wie z.B. Kurzschlusse oder Unterbrechungen im 
Busnetz hier nicht interessieren, Beispielsweise konnen 
Signalpegel unzulassig verschoben oder Flanken unzulas- 
sig verformt sein, was verstarktes Uberschwingen bzw. 
gestorte oder zu kurze- Bitsignalschultern zur Folge hat, 
oder es konnen bei Teilnehmern verursachte Bezugspoten- 
tialfehler vorliegen, die indirekt zu Signalpegelver- 
schiebungen fur betroffene Teilnehmer und deren Kommu- 
nikation mit den ubrigen Teilnehmern fiihren. Durch ent- 
sprechende Ausrustung der Teilnehmer sind derlei Veran- 
derungen der bzw. Abweichungen von normalen Signalkri- 
terien diskriminierbar , priifbar oder meflbar . 

Aus der Fulle moglicher und im Rahmen des erfindungs- 
gemaBen Verfahrens vorausschauend prufbarer Signalkri- 
terien werden nachfolgend beispielhaft und stellvertre- 
tend Bezugspotentialfehler behandelt, was insoweit je- 
doch keinerlei Beschrankung der Erfindung bedeutet. 

Bei den Versorgungspotentialen V B i bis V B b kann es sich 
urn voneinander unabhangige Potentiale oder auch wenig- 
stens teilweise (annahernd) gleiche Potentiale handeln. 
Der Teilnehmer ECU7 weist beispielhaft ein Signalisie- 
rungselement AD auf, im einfachsten Falle z.B. eine 
Warnlampe oder einen Tongeber. Vorliegend beinhalten 



BNSDOCID:<WO 97361 83A1> 



WO 97/36183 




PCT/EP97/01533 



30 



gleich zwei Teilnehmer eine Zustands-Map im Sinne der 
Erfindung, namlich der Teilnehmer ECU4 eine erste und 
der Teilnehmer ECU8 eine zweite Zustands-Map SMP1 bzw. 
SMP2 . Im Rahmen der Erfindung konnen mittels der Zu- 
stands-Map SMP1 2-B. bestimmte erste Signalkriterien 
und mittels der Zustands-Map SMP2 bestimmte zweite 
Signalkriterien erfaBt bzw. gespeichert werden. Gleich- 
wohl kann im Rahmen der Erfindung die Zustands-Map SMP2 
auch ein Sicherheits-Duplikat der Zustands-Map SMP1 
sein bzw, vice versa, oder es konnen verschiedene 
Priif programme verschiedene Zustand-Maps nutzen bzw. 
fur diese vorgesehen sein. 

In Fig. 1 sind der Ubersicht halber die iiber die Teil- 
nehmer ECU1 bis ECUS aus den Potentialen V B 1 bis Vbs mit 
Betr iebsstrom versorgten Verbraucher figurlich nicht an- 
gedeutet; sie konnen hier als Bestandteile von ECU1 bis 
ECU8 aufgefafct werden. Unter Vernachlassigung von gerin- 
gen, unvermeidbaren Ver luststromen liber den Bus bzw. des- 
sen Biirdebeschaltung (vgl. [1] bis [4]) kann also nahe- 
rungsweise angenommen werden, daB die aus Potentialen Vbi 
bis Vbs bezogenen Betriebsstrome zur geroeinsamen Aquipo- 
tentialschiene GND abflieBen, so wie dies beispielhaft 
nur fur den Teilnehmer ECU5 anhand des Stromes Is veran- 
schaulicht ist. Beim Teilnehmer ECUS ist eine Besonder- 
heit angedeutet, namlich eine schlechte Masseverbindung 
mit der Aquipotentialschiene GND des Systems, die einen 
Widerstand Rfg bedigt und daran folglich einen Fehlspan- 
nungsabfall Vfg = (Is * Rfg) - Dieser Fehlspannungsabf all 
bedingt, daB der MasseanschluB des Teilnehmers ECUS um 
den Betrag der FuOpunktf ehlerspannung Vfg liber der Aqui- 
potentialf lache GND "floatet", d.h. keinen Bezug mehr 
zum systemweit genutzten Bezugspotential hat. Schwan- 
kungen des Stromes Is und/oder des Widerstandes Rfg haben 
ein entsprechendes Auf- und Abfloaten des Teilnehmers 
ECUS iiber GND zur Folge. Dies kann, wie nachfolgend naher 
er lautert , eine signalpegelbedingte Kommunikationsunf a- 



BNSDOCID: <WO 97361 83A1> 



WO 97/36183 




PCT/EP9 7/0 1533 



31 



higkeit des Teilnehmers ECU5 mit anderen Teilnehmern bzw. 
dem Rest des Systems zur Folge haben, auch wenn sonst 
alle ubrigen Signalkr iter ien gut erftillt sind (z.B.An- 
stiegszeit, Uberschwingen , Bitschulterbreite, etc.) . 

In Fig* 2 ist zur Messung - durch Kompensation - einer 
solchen Massef uBpunktf ehlerspannung Vfg eines Bus-Teil- 
nehmers ein Simulat ionsmodul 199A im normalen (gestri- 
chelten) Massebetr iebsstrompf ad 218' eines anderen Bus- 
teilnehmers ECU geschaltet, wobei dieser normale Pfad 
hier beispielhaft zwischen einer teilnehrner internen 
Masseschiene SYStem GrouND (SYS GND) - an eine AnschluB- 
klemme 13.1 des Teilnehmers ECU gefiihrt - und einem 
Speisemassepunkt REMote bzw. REFerence GrouND (REF bzw. 
REM GND) im Applikat ionsumf eld verlauft. 

Der Versorgungsstromkreis des Teilnehmers ECU schlieBt 
sich massewarts von der teilnehrner internen Masseschiene 
SYS GND iiber die fett hervorgehobenen Verbindungen 217 
und 218 und das Simulat ionsmodul 199A. 

Dem Busteilnehmer ECU wird von einer nicht dargestellten 
Versorgungsschiene die Betriebsspannung UBATT zugefuhrt. 
Ggfs. um einen geringen Spannungsabf all an einem Verpol- 
schutzelement 19 auf VBATT reduziert speist sie den Ein- 
gang 20.1 eines Spannungsreglers 20, dessen FuBpunkt mit 
der vorgenannten Masseschiene SYS GND verbunden ist. Mit 
letzterer ist auch der masseseitige Versorgungsanschlu3 
des Bus-Transceivers 100, 100' verbunden, welchem zwecks 
Stromversorgung von einem Ausgang 2 0.2 des Reglers 2 0 
eine stabilsierte Versorgungsspannung VCC von z.B. 5 Vo.lt 
zufiihrbar ist. Mit der teilnehrner internen Masseschiene 
SYS GND sind auch alle ubrigen elektrischen Komponenten 
im Teilnehrner ECU verbunden. 

Der Bus-Transceiver 100, 100' ist mit einem Zweidraht-Bus 
BUS_H/BUS_L verbunden, iiber den der Busteilnehmer ECU mit 
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entsprechenden anderen Busteilnehmern kommunizieren kann. 
Er kann flir Zwei- und Eindraht-Empf ang ausgestattet sein, 
wobei im dif f erentiellen Zweidrahtbetr ieb drahtbezogen 
ein anderer Ansprechpegel als bei Empfang nur vom jeweils 
betrachteten Draht wirksam sein kann. Zwischen dem Bus- 
teilnehmer ECU und dem Simulat ionsmodul 199A ist eine 
Verbindung 2 66 vorgesehen. Sie kann gleichwohl auch zwi- 
schen dem Bus-Transceiver 100, 100' und dem Simulations- 
modul 199 A bestehen. Flir den Fall, da£ das Simulat ionsmo- 
dul 199A Bestandteil z.B. eines mobilen Testgerates - 
also etwa ETU in Fig. 1 - ist, kann auch eine Steuerver- 
bindung 2 66' z.B. mit einem hier nicht gezeigten Computer 
o.dgl. vorgesehen sein. Ersichtlich ersetzt hier also 
das Simulat ionsmodul 199A den fehlerhaften Massewider- 
stand Rfg in Fig. 1, welcher dort eine die Kommunikation 
beeintrachtigende FuBpunktf ehlerspannung Vfg des Teilneh- 
mers ECU 5 bewirkt. Die Auswirkung dieser Fehlerspannung 
im Hinblick auf die Empf angsf ahigkeit des Teilnehmers 
ECUS erlaubt das Simulationsmodul 199A gemafc Fig. 2 zu 
kompensieren, ohne daB dazu im Teilnehmer ECUS die 
Empf angsschwellen verandert werden mussen. 

In Fig. 3 ist beispielhaft eine z.B. fur Massepotential- 
f ehleranalysen geeignete Ausbildung von Vorr ichtungsele- 
menten im Bus-Transceiver eines Teilnehmers ersichtlich, 
bei der die Versorgungsanschlusse sowohl des analog wir- 
kenden Diskr iminationsteils 121,20 des Empf angsteils als 
auch der Sendeendstuf e 133 des Bus-Transceivers aus ein- 
und der/demselben Spannungsklammer bzw. Spannungsregler 
CD versorgt werden und insoweit zusammen mittels einer 
digital ansteuerbaren Fu3punkt-Of f set-Quelle Qsg in ent- 
sprechender Weise liber ein Masse-Potential GND anhebbar 
sind. Sowohl sende- als auch empf angsseitig eine flexib- 
le Potentialanbindung der Digitalsignale TxD und DH, DD 
und DI> leistende Strompfade sind ebenfalls angedeutet, 
ebenso ein Speicher 14 2' zur Ermoglichung der Sperrung 
der Endstufe 133 (kein Buszugriff ) . Ersichtlich ist 
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eine solche Ausbildung fur Potent ialf ehlerpruf ungen 
von empf angenden und sendenden Teilnehmern geeignet. 

Gema/i Fig, 4 ist der gesamte, vermoge einer Spannungs- 
klammer oder eines Reglers CD mit einer Spannung VCC kon- 
stant versorgte Empf angsblock 120', 120'' (einschlieB- 
lich Digitalteil) eines Transceivers eines Teilnehmers 
nach Maftgabe durch eine Of f set-Quelle Qsg um beispiel- 
haft 0...5 Volt anhebbar. Dabei konnen interne Schwel- 
lenspannungen VT H und VT L (vgl. Fig. 6 unten) zur Uber- 
wachung der Spannungspegel auf den beiden Bus-Leitungen 
BUS_H und BUS_L innerhalb des Empf angsblockes fest, auf 
netzspezif isch festgelegte feste "Abweichungswerte 11 um- 
schaltbar oder variabel sein. Dieses Beispiel stellt in- 
soweit eine Abwandlung des Beispiels gemafl Fig. 2 dar, 
indem hier von einer zusammen mit den Eingangskompara- 
toren mitschwimmenden digitalen Auswertung ausgegangen 
wird, die ihrerseits hier ausgangsseitig uber logische 
Strompfade an die Schaltkreisumgebung signalf luBmaBig 
angeschlossen werden muli, Ein so ausgestatteter Teil- 
nehmer kann z.B. einen sendenden Teilnehmer priifen, wenn 
dieser ohne Last oder unter Betriebs- oder Testlast sen- 
det, wodurch es bei jenem Teilnehmer stromf lufcbedingt 
und z.B. massekontaktmangelbedingt zur Ausbildung eines 
fehlerhaften FuBpunktspannungsabf alles kommt. 

Gema6 Fig. 5 kann z.B. aber auch nur der analog wirkende 
Diskriminationsteil 121.20 im Empfangsteil eines Transcei- 
vers mittels einer FuBpunkt-Of f est-Quelle Qsg gegenuber 
Massepotential verschiebbar ausgebildet sein, wobei die 
internen Schwellenspannungen VT H und VTl (vgl. Fig. 6 
unten) zur Uberwachung der Spannungspegel auf den beiden 
Bus-Leitungen BUS_H und BUS_L innerhalb des Empfangs- 
blockes unveranderlich vorgegebene GroBen sein konnen. 

Im Vorrichtungsbeispiel gema/3 Fig. 6 ist der negative 
VersorgungsanschluB DG der die drei Komparatoren 121.1 
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bis 121.3 beispielhaft umfassenden analogen Struktur im 
Empfangsteil eines Bus-Transceivers mit Masse GND ver- 
bunden, hat also z.B. das Potential des Chip GND inner- 
halb eines entsprechenden Halbleiterschaltkreises . Prti- 
f ungserf ordernissen gemaft eingestellt bzw. mit einem Off- 
set unterlagert werden hier die Schwellenspannungsquellen 
121.4 und 121.5 fur die Komparatoren 121.2 und 121.3, 
welche deren Schwellenspannungen VTh bzw. VTl generieren. 
Gegen diese Schwellenspannungen werden normalerweise die 
Spannungspegel auf den beiden Busleitungen BUS__H und BUS_L 
im Empf angsbetrieb diskr iminiert . Fur hier interessieren- 
de Be2ugspotentialtests kann der fiir Empfangszwecke nor- 
malerweise genutzte Digitalpfad 121.17 zwischen dem Kom- 
parator 121.1 und der Auswertungslogik 128 bedarfsweise 
unterbrochen werden. 

Es versteht sich, da5 eine ahnliche, separate Zwei-Kom- 
parator-Struktur auch aufterhalb eines Empf angsteiles (das 
dann \iber feste Vergleichsschwellen verfiigen kann) als 
Bestandteil z.B. eines testfahigen Bus-Transceivers vor- 
gesehen werden kann. Sie kann mit einfachen Mitteln zum 
datensignal-verketteten Sampeln des Potentials bzw. der 
Potentiale einer oder beider Busleitungen kombiniert wer- 
den, wobei dann je nach Auswahl der Verkettungsf lanke des 
Datensignals wahlweise der dominante oder der rezessive 
Signalpegel erfaBbar ist. Ahnlich wie weiter unten in 
Verbindung mit Fig. 8 veranschaulicht , wird dabei das 
Sample-Zeitintervall kiirzer als die Busbitzeit gewahlt 
und der Abtastzeitraum vorzugsweise in den Schlufcab- 
schnitt der Busbitzeit gelegt. Dadurch konnen Messfehler 
durch Uberschwingen und/oder Abklingschwingungen auf der 
Bitsignalschulter weitgehend ausgeblendet werden. Das 
eigentliche Sampeln kann in an sich bekannter Weise auf 
beliebigem* Wege - z.B. auch durch einen schnelleinlesen- 
den A/D-Mikrocontroller - erfolgen. Mehr dazu ist in 
der zeitgleich eingereichten Anmeldung [4] ausfiihrlich 
dargestellt und beschrieben, so da£ wegen solcher De- 
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tails auf jene Offenbarung verwiesen wird. 

Im Gegensatz zu Fig. 3 sind bei der Abwandlung gemafl 
Fig. 7 fiir Tests mit wahlweise einem oder zwei dominan- 
ten Spannungspegel/n zwei separate, steuerbare Offset- 
Spannungsquellen Qsl und Qsh vorgesehen, wobei die Quelle 
Qsl der auch beziiglich der Sendeendstuf e 13 3 wirksamen aus 
Fig. 3 entspricht. Zur Anhebung des negativen Versor- 
gungspotentials der Ader-Endstuf e 133L ist die zusatzli- 
che Quelle Qsh so geschaltet, da6 sie eine entsprechend 
digital steuerbare Veranderung des positiven Versorgungs- 
potentials VCC oder VBATT bzw. V T der Ader-Endstuf e 13 3H 
erlaubt. Es sind hier also beide auf den Bus einspeisen- 
den Quellenpegel veranderbar, namlich der L-Quellenpegel 
unabhangig vom H-Quellenpegel , und vice versa. 

Beispielsweise kann die steuerbare Of f set-Quelle Qsl 
einen Spannungshub von 0 bis 3 Volt und die steuerbare 
Of f set-Quelle Qsh einen solchen von 8 oder 3 bis 0 Volt 
iiberstreichen. Je nachdem, wie hoch das Versorgungspo- 
tential der Of f set-Quelle Qsh ist, kann bei dieser Vor- 
richtung also der dominante L-Quellenpegel von 0 bis 3 
Volt und der dominante H-Quellenpegel von 3 oder 8 bis 0 
Volt einstellbar sein. In der Praxis konnen die beiden 
Of f set-Quellen Qsl und Qsh sowohl alternativ als auch 
simultan und unabhangig voneinander nutzbar sein. 

Das Vorrichtungsdetail gemaB Fig. 8 erlaubt ebenfalls 
eine dominante Potentialvorgabe beispielsweise auf die 
Busader BUS_L. Es sind nur wesentliche Elemente in bei- 
spielhaft moglicher Ausfiihrung dargestellt. Insbeson- 
dere sind Elemente weggelassen, die die hier realisier- 
te Direktregelung des Quellpotentials unterbinden, wenn 
z.B, Potentialverhaltnisse vorliegen, welche eine Be- 
stromung einer Busader unter Offset nicht erlauben. 
Wesentliches Element ist eine zwischen Versorgungsklein- 
men GND und z.B. V T oder VBATT liegende Sample & Hold- 
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Schaltung 2010L. Sie weist einen mit der Busader BUS__L 
beispielsweise unmittelbar verbundenen Eingang auf . Des 
weiteren ist eine vorzugsweise vom Datensignal TxD flan- 
kengetr iggerte Impulsausloseschaltung 2011L vorgesehen, 
die einen sehr kurzen, innerhalb der Datenbitzeit auf 
die gepfeilte Taktflanke folgenden Abtast-Impuls SP 
erzeugt, der hier beispielhaft nach GND gerichtet ist. 
Die Sample & Hold-Schaltung 2010L umfaBt neben dem 
eingangsseitigen Sampler beispielsweise noch ein Halte- 
glied und erf order lichenf alls auch ausgangsseit ige 
Impedanzkonversionsmittel nach dem Stande der Technik. 
Der Transistor 1303 ist durch die jeweils wirksame 
aktive Flanke des Datensignals TxD bereits leitend ge- 
steuert, wenn der Abtastimpuls ausgelbst wird (Positiv- 
Maskierung) . Durch diese Maflnahme ist kurze Zeit spater 
im Augenblick des Abtastens uber den leitenden Transistor 
1303 der Regelkreis vom Ausgang der steuerbaren Offset- 
Quelle QSL uber den Endstuf entransistor 1303 sowie die 
Diode DL und den Schutzwiderstand RL bis zum Eingang 
der Sample & Hold-Schaltung geschlossen. Die von der 
Sample & Hold-Schaltung 2 010L ausgegebene AbtastgroBe 
und die Sollwertvorgabe vom D/A-Wandler 199 -2L werden 
liber Verbindungen der Of f set-Quelle Qsl zwecks deren 
Einstellung zugefiihrt. Durch ein ENA- bzw. NENA-Signal 
am Aktivierungseingang der Impulsausloseschaltung 2011L 
und einem Deakt ivierungseingang der Of f set-Quelle Qsl 
kann letztere zwecks KurzschluS gegen Masse GND ange- 
steuert und die Abtastimpulser zeugung in 2011L gesperrt 
werden. In diesem Zustand ist die betroffene Offset- 
Quelle Qsl dann unwirksam. 

Die vorbeschr iebenen sowie die in der zeitgleich hinter- 
legten Anmeldung [4] beschriebenen Vorr ichtungselemente 
sind geeignet, urn die Durchfiihrung des hier beschriebe- 
nen Verfahrens zu ermoglichen. 

Fig. 9 veranschaulicht den Kommunikationsstatus CST der 
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Dateniibertragung zu einem hier beispielhaft massefehler- 
haften Busteilnehmer . Dabei ist im rechten Diagrammteil 
eine zwischen Zeitmarken ti und rampenformig anstei- 
gende Simulationsspannung Vsc dargestellt, die z.B. das 
Simulationsmodul 199A in Fig. 2 erzeugt, und im linken 
Diagrammteil das zwischen Zeitmarken tz und t4 sich er- 
gebende Fenster, innerhalb dessen eine Dateniibertragung 
zum massef ehlerbehaf teten Busteilnehmer bzw. Empf anger 
in letzterem moglich ist, Dabei ist zur Zeit ti die Si- 
mulationsspannung Vsgi und zur Zeit t2 die Simulations- 
spannung Vsca erreicht. Aus dieser Darstellung ist so- 
fort ersichtlich, daB eine Bewertung innerhalb eines 
Systems ganz erheblich vereinfacht werden kann, wenn 
z,B. statt einer rampenformig verlaufenden Simulations- 
spannung eine quantisierte, d.h. eine mit uber der Zeit 
stuf enf ormigem Verlauf benutzt wird, d.h*, wenn netz- 
weit gultig jeder Stufe aus einer festen Zahl von Stu- 
fen ein moglicher Of f setspannungswert entspricht. 

Anhand dieser Darstellung ist auch nachvollziehbar , 
da£ bei anfanglicher Vorgabe in einem am Bus liegenden 
Sender einer sehr hohen Simulationsspannung Vsc und an- 
schlieftender Verringerung derselben derjenige Busteil- 
nehmer, der als erster Empf angsf ahigkeit erlangt, der 
ggfs. gesuchte mit dem grofcten Bezugspotentialf ehler 
gegen Masse im Netz ist - ansonsten einwandfreie Funk- 
tion des Empf angers vorausgesetzt . 

Umgekehrt ist bei anfanglicher Vorgabe in einem am Bus 
liegenden Sender keiner oder einer sehr niedrigen Simu- 
lationsspannung Vsg und anschlieftender Erhohung dersel- 
ben derjenige Busteilnehmer, der nach alien iibrigen als 
letzter Empf angsf ahigkeit erlangt, der ggfs. gesuchte 
mit dem groftten Bezugspotentialf ehler gegen Masse. REM 
GND im Netz, vgl. auch Fig. 2. 

Die Darstellung gemaft Fig. 9 ist umgekehrt auch auf den 
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Fall lesbar, daft z.B. ein sendender Teilnehmer z.B. bei 
voller Betriebslast eine Fuftpunktf ehlerspannung Vfc auf- 
weist und ein entsprechendes Simulationsmodul eine kom- 
pensierende Simulationsspannung V S c erzeugt, welche wenig- 
stens einen empf angshalber zu diskr iminierenden Spannungs- 
pegel in Fehlerspannungsr ichtung verschiebt. 

Unter der Voraussetzung, dafc alle Empf anger im Netz 
jedenfalls beziiglich ihrer in Fig. 2 gezeigten teilneh- 
merinternen Bezugspotentialschiene SYS GND (innerhalb 
systemspezif ischer Toleranzgrenzen) korrekte Schwell- 
werte fiir den Botschf tsempf ang wie auch iituner aufweisen, 
folgt daraus, da£ bei monotoner Veranderung der Simu- 
lationsspannung Vsg bei einem Sender und dabei konstan- 
ten Biirdeverhaltnissen am Bus bzw. der unter Test ste- 
henden Busader aus der Reihenfolge des Erlangens bzw. 
Verlierens der Empf angsf ahigkeit von Busteilnehmern auf 
die relativen Hohen des Offsets zum Bezugspotential REM 
GND bei diesen Busteilnehmern geschlossen werden kann. 
Dies gilt universell sowohl unter Eindraht- als auch 
Zweidraht-Testbedingungen . 

Wie im Lichte des obigen aus der Fig. 2 unmittelbar ab- 
lesbar, ist es vom Bus BUS_H, BUS_L aus gesehen jeweils 
bedeutungslos , auf welche Weise der Empf anger und/oder 
Sender des Transceivers 100, 100' bzw. dessen diskrimi- 
nante Empf angsschwellwerte bzw. dominanter/n Quellenpe- 
gel potentialmaBig angehoben wird oder dessen/deren in 
Bezug auf den Bus wirksame Betr iebspegel verfalscht 
werden . 

Dasselbe gilt sinngemaB auch fiir die rezessiven Pegel. 
Im Hinblick auf Potentialf ehler reicht es fur das er- 
f indungsgemaBe Verfahren also bereits aus, in Bezug auf 
ein netzweit beziehbares Potential (REFerence GRounD) 
of f setmaflig nur solche Teile im Empf anger bzw. Sender 
des Transceivers 100, 100' eines Teilnehmers zu beein- 
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flussen, welche die vom Bus her gesehen in Bezug auf 
REF GND effektiv wirksamen Empf angsschwel lwerte bzw. 
im Sendefalle dominanten Quellenpegel bestimmen. 

In Fig. 10 ist eine Zustands-Map mit einer beispiel- 
haften, relativ einfachen Struktur illustriert. Diese 
Struktur kann jedoch je nach den Gegebenheiten eines 
Netzes und seiner betr ieblichen Besonderheiten und 
spezifischen Fehlerwahrscheinlichkeiten auch anders 
beschaffen sein. 

Bei der Zustands-Map im Sinne der Erfindung handelt es 
sich im einfachsten Falle urn einen Speicherbereich , der 
vorzugsweise ein Verzeichnis der Teilnehmer des Systems 
enthalt und in welchem Zustands-Daten iiber die fur die 
Kommunikation wesentlichen Signalkriter ien der Teilneh- 
mer ECU1 bis ECU8 abgelegt sind. Im Rahmen der Erfin- 
dung wird eine Zustands-Map allgemein jedoch liber die- 
se rein physikalische Minimalverkorperung hinausgrei- 
fend verstanden. Beispielsweise kann sie begrifflich 
auch speicherunterstiitzende Hilf sschaltmittel und Ele- 
mente wenigstens eines Rechnerprogrammes mitumfassen, 
welche erforderlich sind, urn darin Daten - d.h. ihren 
Inhalt - zu verandern, Daten darin sukzessive anders 
anzuordnen oder z*B. nach Maftgabe durch eine fest vor- 
gegebenen Mikroprogrammierung aus bestimmten Daten 
andere Daten abzuleiten. Eine solche Ableitung kann 
im Rahmen der Erfindung beispielsweise in Abhangigkeit 
von Prvifungen verschiedener Teilnehmer beziiglich eines 
bestimmten Teilnehmers erfolgen, d.h. bei Erfassung 
eines Signalkriteriums unter Beteiligung eines zusatz- 
lichen Teilnehmers oder mehrerer zusatzlicher Teilneh- 
mer als MeSzeuge/n, oder in Zusammenhang mit einem 
Bestatigungspruf betrieb zwischen mehreren Teilneh- 
mern und der Zustands-Map beziiglich eines oder mehre- 
rer Teilnehmer (Witness- bzw, Approver-Betr ieb mit der 
Zustands-Map als Approver) . Mit diesem Verstandnis ist 
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eine Zustands-Map im Sinne der Erfindung also in Ver- 
bindung mit einem Rechner zu sehen, wie er z.B. in 
jedem der Teilnehmer ECU1 bis ECU8 enthalten ist. 

Die Zustands-Daten werden durch Diskr imination , Prii- 
fung bzw. Uberprufung Oder Messung von dem System be- 
ziiglich einzelner Teilnehmer ermittelt, letztlich also 
von den bzw. durch die Teilnehmer/n selbst. Dies ge- 
schieht beispielsweise nach Maftgabe durch wenigstens 
bestimmte Teile der Software zum Betrieb des vernetz- 
ten Systems bzw. unter deren vollstandiger Kontrolle. 

In einer solchen Zustands-Map konnen auch abgeleitete 
Groften wie z.B. wenigstens ein FehlerabstandsmaS und/ 
oder eine Trendgrofte beziiglich eines Signalkriteriums 
(erzeugt worden und) abgelegt sein. Eine Zustands- 
Map im Sinne der Erfindung stellt jedenfalls eine ein- 
deutige Zuordnung von Teilnehmern und/oder deren Posi- 
tion innerhalb der Topologie des Netzes und charakte- 
ristischen Signalkr iter ien von Teilnehmern bzw. am Ort 
von Teilnehmern her, welche der Moglichkeit und/oder 
Gefahr zeitlicher Veranderung unterliegen rait der Wir- 
kung einer Beeintrachtigung der netzweiten Kommunika- 
tion zwischen Teilnehmern. 

In diesem Zusammenhang kann die Zustands-Map insbesonde- 
re auch in die Vergangenheit zuriickreichende Zuordnungen 
dieser Art herstellen, woraus die Moglichkeit von Aussa- 
gen tiber Entstehungsursachen und/oder Entstehungsdauer 
und/oder den Grad einer Fehlerwahrscheinlichkeit (z.B. 
Fehlerabstandsmafc zu gering) bzw. Fehlerlatenz (z.B. 
Zweidrahtbetr ieb noch moglich, Eindrahtbetr ieb ware je- 
doch im Bedarfsfalle bereits nicht mehr moglich) resul- 
tiert. Weitere Eigenschaf ten der Zustands-Map ergeben 
sich aus der die Anspriiche ref lektierenden Beschreibungs- 
einleitung; wie oben erwahnt sind sie keinesfalls auf die 
Behandlung von Bezugspotentialf ehlern beschrankt oder in 
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einschrankender Weise an die Art: und Weise, wie im System 
Signalkr iterien diskr iminiert , gepruft bzw. uberprvift 
oder gemessen werden, gebunden. 

In diesem Sinne gliedert sich die Zustands-Map SMP gemaA 
Fig, 10 beispielhaft in einen Identif ikationsabschnitt 
A, ein Datenstack B und einen Datenbearbeitungsabschnitt 
C. Unabhangig von der Feinstruktur erweist sich diese 
Untergliederung in sehr vielen Fallen als zweckmafiig. 
Der Identif ikationsabschnitt A enthalt hier beispielhaft 
eine Tabelle Al, liber die jedem System-Identifier und/ 
oder jedem Teilnehmer im System bedarfsweise seine topo- 
logische Identif ikat ion bzw. ein topologischer Identifier 
innerhalb des Netzes zugeordnet werden kann. Zu diesem 
Zweck ist hier beispielsweise einem Feld A2 "Teilnehmer- 
identif ikation das Feld A3 "Netztopologische Identifi- 
kation" zugeordnet . 

Die durch den Identif ikationsabschnitt A behandelten 
Daten sind dem Datenstack B zufuhrbar. Das Datenstack 
B weist hier fur vier Signalkr iterien vier Register- 
stacks Bl bis B4 auf. Im obersten Stackregister B4 . 1 
liegen die Daten des jungsten vierten, im untersten 
Stackregister B4 . 2 die Daten des altesten vierten Signal- 
kr iteriums fur die einzelnen Teilnehmer des Systems. 
Diese Organisation nach Signalkriterien kann Vorteile 
bieten hinsichtlich nachtraglicher Erweiterungen des 
vernetzten Systems urn weitere Teilnehmer. Die vier Re- 
gisterstacks Bl bis B4 konnen abhangig von der Bedie- 
nungssof tware und Feinstruktur der kooperativen Rech- 
nerumgebung mit wahlfreiem Zugriff , als FIFOs oder LIFOs 
ausgefiihrt sein. Daten aus den Registerstacks Bl bis B4 
sind dem Datenbearbeitungsabschnitt C zufiihrbar. Dieser 
Abschnitt umfafct hier beispielhaft nur ein Datenselek- 
tionsf eld CI und ein Bearbeitungsf eld C2 . Letzteres 
dient der Ableitung von Daten, beispielsweise von 
TrendgroBen, aber auch von z . B . ' Alarm-Flags . Mittels 
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eines solchen Alarm-Flags kann z.B. in Fig.l von der 
Zustands-Map MP1 aus das Signalisierungselement AD 
des Teilnehmers ECU7 iiber den Bus ausgelost werden. 

Daten konnen fliichtig oder nichtf liichtig in der Map 
gehalten werden, beides auch abschnittsweise unter- 
schiedlich. Im Falle nichtf ltichtiger Speicherung bei- 
spielsweise der Tabelle Al muft diese bei Inbetrieb- 
nahme des Systems jeweils geladen werden. Gespeist 
wird die Zustands-Map SMP iiber ihren Erf assungspf ad 
SDI, der der allfalligen Datenversorgung der Zustands- 
Map dient. Signalkr iter ien charkterisierende Zustands- 
daten sind selektiert iiber Zustandspf ade SDOl und SD02 
der Map entnehmbar. Abgeleitete Daten bezliglich Signal- 
kr iter ien im System bzw. von Teilnehmern sind vorzugs- 
weise iiber einen besonderen Zustandspfad SD03 der Map 
entnehmbar . 

Beispielsweise kann das Priifgerat ETU in Fig. 1 selek- 
tierte Daten iiber SDOl und/oder SD02 iiber den Bus zur 
eigenen Bearbeitung auslesen. Dies kann zweckmaftig sein, 
wenn es sich dabei um ein Werkstattgerat mit umfangli- 
chem Prufprogramm handelt. Gleichwohl kann eine solche 
Auslesung auch davon abhangig gemacht werden, daft iiber 
SD03 der Zustands-Map abgeleitete Daten bestimmter Art, 
oder z.B. bestimmte Flags, die z.B. aufgrund einer 
trendauswertenden Grenzwertiiberschreitung in Abschnitt 
C2 gesetzt wurden, auslesbar sind- Dies kann zweckmaftig 
sein, wenn es sich beim Priifgerat ETU beispielsweise 
um einen kleinen mobilen Tester handelt, der nur bei 
Erfordernis einen Datentrager zur Weiterverarbeitung 
in einem groBeren Werkstattgerat beschreibt. 

Die Liste Al kann z.B. auch durch einen eingangssei- 
tigen Multiplexer ersetzt sein, der das Datenstack B 
ausgangsseit ig z.B. entsprechend der Anzahl zu iiber- 
wachender Signalkr iter ien entsprechend vielkanalig 
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bedient. Da sich Kommunikationsbeeintrachtigungen in 
einem Netz jedoch in der Regel an verschiedenen Orten 
des Netzes ganz unterschiedlich auswirken, bietet eine 
solche Liste in vielen Fallen Vorteile wie folgt. Uber 
diese Liste sind bedarfsweise Signalkr iter ien Kommuni- 
kationsknoten im Netz topologisch zuordenbar, d.h, 
bestimmte Orte am Systemtrager. Diese Zuordnung dient 
der Fahigkeit einer Zustand-Map in Verbindung mit der 
sie betreibenden Software, anla31ich des Einbrechens 
eines bestimmten Fehlerabstandsma/Jes eines Signalkri- 
teriums beziiglich eines bestimmten Teilnehmers andere 
Teilnehmer mit f ehlerursachenspezif isch topologischer 
Nahe ( im hier gewahlten Beispiel von Potent ialfehlern 
also z.B. Masseversorgung mehrerer Teilnehmer von ein- 
und demselben AnschluBpunkt , d.h. Ort aus) in Uberpru- 
fungen bevorzugt bzw. verstarkt miteinzubez iehen . 

Dadurch kann bei noch bestehender Kommunikationsf ahig- 
keit fruhzeitig der Kreis kommunikationsf ehlergefahr- 
deter Teilnehmer bestimmt und daraus Art und Dringlich- 
keit beispielsweise eines Service-Requests uber das 
Anzeigeelement AD abgeleitet werden. Bei schon einge- 
tretener Einschrankung oder Storung der Kommunikations- 
fahigkeit kann aus bis unmittelbar davor in der Map ab- 
gelegten Zustands-Daten die wahrscheinliche Fehlerursa- 
che am Systemtrager und deren Ort schnell und einfach 
eingegrenzt und beispielsweise mittels eines Priifgera- 
tes ETU gemaB Fig, 1 ausgelesen werden. 

Pig. 11 veranschaulicht in f luBdiagrammatischer Dar- 
stellung das erstanspruchliche Verfahren, wobei nicht 
die Minimalversion wie in der Beschreibungseinleitung 
erwahnt dargestellt ist, sondern bereits einige bei- 
spielhafte Erweiterungen optionaler Art getroffen 
sind. Dabei ist zur Ubersicht beispielhaft davon aus- 
gegangen, daB alle Teilnehmer im vernetzten System 
beziiglich aller Signalkr iterien gepruft werden. 
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Im Schritt 11.1 wird die Betr iebsmoglichkeit des 
System geschaffen, indem es z.B. bestromt und dadurch 
gestartet wird. Im Schritt 11.2 wird die Software zur 
Prufung und Sicherung der Verf ugbarkeit des vernetzten 
Systems aktiviert. Soweit letztere in die Software zum 
Betrieb des Netzes integriert ist, erfolgt die Aktivie- 
rung im Zuge der Aktivierung der Software zum Betrieb 
des vernetzten Systems. Dabei wird im Schritt 11.3 das 
vernetzte System initialisiert . Schon in diesem Zusam- 
menhang konnen zunachst netzweit alle Teilnehmer in 
definierte Betr iebszustande gesteuert werden. Im nach- 
sten Schritt 11.4 erfolgt eine Abfrage, ob die Initia- 
lisierung des vernetzten Systems erfolgreich abge- 
schlossen worden ist. Falls dies aufgrund eines Feh- 
lers nicht moglich war, erfolgt eine Error-on-Startup- 
Fehlerbehandlung (FAIL) liber den Pfad 11. A. Falls die 
Initialisierung erfolgreich abgeschlossen werden konnte, 
werden im Schritt 11.5 aus der Zustands-Map den nachsten 
(momentan also den ersten) zu priifenden Teilnehmer und/ 
oder das nachste (momentan also das erste) zu priifende 
Signalkriterium beschreibende Daten geholt. Im Schritt 
11.6 konnen diese Daten danach abgefragt werden, ob die 
aktuell durchzuf iihrende Prufung einen bereits gepriiften 
(namlich den ersten) Teilnehmer und/oder ein bereits 
gepriiftes (namlich das erste) Signalkriterium betrifft. 
Ist dies der Fall, erfolgt eine Verzweigung 11. B zum 
Schritt 11.11, der weiter unten beschrieben wird. Ist 
dies nicht der Fall, erfolgt im Schritt 11,7 die Dis- 
krimination oder Priifung oder Messung des aktuellen 
Signalkr iteriums in Bezug auf den aktuell ausgewahlten 
Teilnehmer, Danach wird im Schritt 11.8 abgefragt, ob 
Testbarkeit gegeben und/oder das Ergebnis grundsatzlich 
plausibel war . Ist dies nicht der Fall, liegt bereits 
ein - wenigstens latenter - Kommunikationsf ehler vor 
und es kann iiber den Abzweig 11. C beispielsweise einer- 
seits eine teilnehmer- und/oder signalkriteriumgebun- 
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dene Test-Fail-Anzeige, also z.B. AD in ECU 7 in Fig. 1, 
und andererseits im Schritt 11.10 das Setzen eines ent- 
sprechenden Fehler-Flags im Abschnitt C2 der Zustands- 
Map erfolgen (abgeleitete Zustands-Daten) • 1st dies je- 
doch der Fall, erfolgt im Schritt 11.9 der Eintrag des 
Resultats der Diskr iminat ion Oder Priifung oder Messung 
in Datenform in das betreffende Registerstack (B1...B4) 
im Abschnitt B der Zustands-Map. Sowohl nach dem Schritt 
11.9 als auch nach dem Schritt 11.10 erfolgt ein Ruck- 
sprung vor den Schritt 11.5, worauf der nachste Unter- 
zyklus mit dem nachsten Teilnehmer und/oder Signalkrite- 
rium beginnt. Wird schlieBlich die oben bereits erwahnte 
Verzweigung 11. B erreicht, erfolgt im Schritt 11.11 die 
Ermittlung wenigstens eines Fehlerabstandsmafces des ver- 
netzten Systems beziiglich wenigstens eines geprliften 
Signalkriteriums . Im abschlieBenden Schritt 11.12 konnen 
optional entweder zur Abfrage aus der Map Zustands-Daten 
in den Abschnitt CI der Zustands-Map selektiert und/oder 
zur Vorbereitung des nachsten Zyklus die "Verschiebung" 
(also z.B. Altern von Daten durch Umordnen) aktueller 
Daten in altere Daten vorgenommen oder zur Durchfiihrung 
im nachsten angesto3enen Priif durchlauf vorbereitet wer- 
den. Uber den Ausgang 11. E wird die beschriebene Priif- 
routine gestoppt. Die Zustands-Map kann dann z.B. in 
einen Standby-Mode fallen, bis durch die Software zum 
Betrieb des vernetzten Systems am Eingang 11. F der 
nachste Pruf zyklus mit Aktivierung des Schrittes 11.5 
angeworfen wird. 

Als Option 1st hier ferner noch ein Schritt 11.13 illu- 
striert, der vom Schritt 11.3 aus uber 11. G ausgelost 
wird. Der Schritt 11.13 hat z.B. folgende Bewandnis. Im 
Schritt 11.3 wird das vernetzte System initialisiert . 
Die Initialisierung ist beispielsweise im Normalfall 
nach einer bestimmten Grenzzeit abgeschlossen . Uber den 
Pfad 11. 1 kann im Schritt 11.13 gepriift werden, ob -be- 
ziiglich der erfolgten Initialisierung die hierfiir vor- 
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gesehene Grenzzeit uberschr itten wurde. Dies kann 
systemspezif isch z.B. infolge einer bekannten Bedingung 
nicht ausgeschlossen sein, die es zweckmafcig erscheinen 
la£t, initial zunachst ein bestimmtes Signalkr iterium 
in Bezug auf einen Teilnehmer oder umgekehrt einen be- 
stimmten Teilnehmer in Bezug auf ein Signalkr iterium 
zu prufen. Uber 11. H wird eine entsprechend spezifi- 
sche Auswahl beispielsweise durch Maskierung insoweit 
unerwiinschter Teilnehmer bzw. Signalkriter ien in der 
Zustands-Map fur den ersten Unterzyklus bewirkt. Da 
bereits nach dem ersten Unterzyklus das Initialisie- 
rungssignal uber 11. G fehlt, bleibt ll.D-ll.I dann ohne 
Wirkung, besagte Maske wird folglich geloscht und der 
Schritt 11.5 wird im folgenden dann wie oben beschrie- 
ben ausgef iihrt . 

Bis hierher ist davon ausgegangen, da£ alle Teilnehmer 
im vernetzten System beziiglich aller Signalkr iter ien ge- 
prxift werden. Dies kann in vielen Fallen und jedenfalls 
nach dem Einschalten des Systems sinnvoll sein. Davon 
kann aber in einfacher Weise abgegangen werden, indem 
unter Beibehaltung des Fluftgraphen gemaft Fig. 11 einfach 
nur der Funktionsinhalt bestimmter Schritte uberschrie- 
ben wird. So konnen z.B. die Schritte 11.5 und 11.13 
uberschr ieben werden dahingehend, daB im Schritt 11.5 
immer nur der nachste zu prufende Teilnehmer aus der 
Zustands-Map geholt wird wahrend der Schritt 11.13 mit 
der Funktion eines Signalkr iter ienzahlers belegt wird 7 
welcher jeweils nach Abzahlung der Teilnehmer uber 11. D 
und 11. I nach Vorgabe aus der Zustands-Map liber 11. H 
das nachste zu prufende Signalkr iter ium fix vorgibt. 
Es versteht sich, daB im Zge derselben Vorgabe aus der 
Zustands-Map auch jede beliebige Beschrankungen auf nur 
bestimmte Teilnehmer erfolgen kann. Wird des weiteren 
z.B. der Funktionsinhalt der Schritte 11.11 und 11.12 
dahingehend uberschr ieben , dafc im Schritt 11.11 das Feh- 
lerabstandsmaft beziiglich des aktuell in Prufung befindli- 
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chen Signalkriteriums bezuglich aller gepriifter Teilneh- 
rner gebildet wird und im Schritt 11.12 derjenige Teilneh- 
mer markiert wird, dessen FehlerabstandsmaB das kleinste 
war, ist z.B. das Verfahren gemaS Anspruch 6 realisiert. 

Figen. 12a, Fig. 12b und Fig. 13 veranschaulichen flir 
den herausgegrif f enen Sonderfall der Priifung auf Be- 
zugspotentialf ehler ein abgewandeltes Verfahren gemaB 
Anspruch 2 . 

Dabei veranschaulicht Fig. 12a das Fenster fehlerfreier 
Datenubertragung, wenn ein sendender Teilnehrner zwecks 
Priifung eines empfangenden Teilnehmers einen Sendespan- 
nungspegel andert . 

Dabei ist mit "N" der Sollwert eines Spannungspegels 
bezeichnet, der tiblicherweise von dem Daten sendenden 
Teilnehrner auf den Bus ausgesendet und bei storungs- 
freiem Betrieb der Datenubertragung von dem empfangen- 
den Teilnehrner erkannt wird. Mit "Li" und M L2 ,f sind die 
Toleranzschwellen bezeichnet, innerhalb derer ein auf- 
tretender Spannungswert vom empfangenden Teilnehrner 
bei der Datenubertragung noch erkannt werden soli. 

Des weiteren ist noch ein weiterer, nach oben verscho- 
bener Spannungspegel "S" bezeichnet, sowie damit korre- 
spondierende, ebenfalls verschobene Grenzwerte "SLi" 
und "SLz". Ein solch hoherer Spannungspegel "S" eines 
sendenden Teilnehmers wird von einem empfangenden Teil- 
nehrner beispielsweise als ein Spannungspegel entspre- 
chend wenigstens dem normalen Toleranzwert "L2" erkannt, 
wenn das Bezugspotential des empfangenden Teilnehmers 
entsprechend nach oben verschoben ist. Wie oben gezeigt, 
kann dies beispielsweise wegen einer mangelhaften Masse- 
kontaktierung vorkommen . 

In Fig. 12b ist ein beispielhaf ter Spannungsverlauf Us 
eines Daten sendenden Teilnehmers bei der tiberprufung 
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eines potentialf ehlerverdachtigen Teilnehmers bei Em- 
pfang veranschaulicht . Im Zeitpunkt tz wird/werden die 
Leitung/Leitungen mit einem Spannungspegel entsprechend 
dem Spannungswert n L2 u beauf schlagt . Da im dargestell- 
ten Ausf lihrungsbeispiel der Daten empfangende Teilneh- 
raer jedoch einen hoheren Spannungspegel "SL2" benotigt, 
um - wegen seiner mangelhaf ten Massekontakt ierung - auf 
den normalerweise mit dem Spannungspegel "N" verbundenen 
Wahrheitszustand zu schliefcen, kann der empfangende 
Teilnehmer im Zeitpunkt t2 noch nicht erkennen, daft 
Daten gesendet werden. 

Im weiteren Verlauf ist gezeigt, da£ der Daten sendende 
Teilnehmer seinen mit diesem Wahrheitszustand zu verbin- 
denden Sendepegel Us erhoht. Im gezeigten Ausf lihrungsbei- 
spiel erfolgt die Erhohung des Pegels kontinuier lich . 
Diese Erhohung kann aber auch in anderer Weise erfolgen, 
beispielsweise in mehr oder weniger kleinen Schritten. 

Wenn der Sendepegel Us den Grenzwert !, SL2 fl erreicht hat, 
wird von dem empfangenden Teilnehmer auf den normaler- 
weise dem normalen Sendepegel "N" zugeordneten Wahrheits- 
zustand geschlossen. Ein weiterer Anstieg des Sendepegels 
kann dann unterbleiben, weil mit der Feststellung des 
unteren Grenzwertes SL2 aus der Differenz zum Sollwert 
L2 die Verschiebung des empf angsseitigen Bezugspotentials 
fur den einen betrachteten Teilnehmer bereits gefunden 
ist. 

Andererseits kann aus einer Mehrzahl von Teilnehmern 
derjenige mit dem gro/iten Potent ialfehler leicht erkannt 
werden, indem der Sendepegel Us weiter erhoht wird, bis 
im Zeitraum zwischen t4 und ts nur noch der Teilnehmer 
mit dem groBten Potentialf ehler Daten empfangen kann 
und dieser im Zeitpunkt ts dann als letzter empfangs- 
unfahig wird, wenn Us bis auf SLi angestiegen ist. Zur 
weiteren Auswertung werden entsprechende Werte dann in 
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der Zustands-Map gespeichert und dort verftigbar gehalten. 

Ein Ausf uhrungsbeispiel eines Verfahrens ist in Fig. 13 
dargestellt . 

Im Schritt 13.1 wird zunachst uberpriift, ob von dem 
empfangenden Teilnehmer ein Spannungspegel Us erkannt 
wird/wurde, der wenigstens dem Wert "L2" entspricht. 
Ist dies nicht der Fall, erfolgt ein Ubergang zu dem 
Schritt 13.2, in dem eine Erhohung des Sendepegels des 
sendenden Teilnehmers um einen gewissen Betrag erfolgt. 
Im AnschlufB daran erfolgt ein Rucksprung zu dem Schritt 
13.1- Wenn in dem Schritt 13.1 von dem empfangenden 
Teilnehmer ein Spannungspegel Us grower oder gleich 
"Lz" erkannt wird/wurde, erfolgt ein Ubergang zu dem 
Schritt 13.3, in dem ein Dateneintrag in die Zustands- 
Map erfolgt, welcher den fur diese Erkennung zuletzt 
benotigten Sendespannungpegel reprasentiert . 

Figen. 14a, Fig. 14b und Fig. 15 veranschaulichen fur 
den herausgegrif f enen Sonderfall der Prvifung auf Be- * 
zugspotentialf ehler ein abgewandeltes Verfahren gemafl 
Anspruch 3 . 

Dabei veranschaulicht Fig, 14a das Fenster fehlerfreier 
Dateniibertragung, wenn ein empfangender Teilnehmer zwecks 
Prufung eines sendenden Teilnehmers einen diskriminanten 
Bezugsspannungspegel andert . 

Dabei ist mit "N" der Sollwert eines Spannungspegels be- 
zeichnet, der ublicherweise bei storungsf reiem Betrieb 
von dem Daten sendenden Teilnehmer auf den Bus ausge- 
sendet und bei storungsf reiem Betrieb der Dateniibertra- 
gung von dem empfangenden Teilnehmer auch erkannt wird, 
Mit "Li" und "La" sind die Toleranzschwellen bezeichnet, 
innerhalb derer auftretende Spannungswerte vom empfan- 
genden Teilnehmer bei der Dateniibertragung noch erkannt 
werden sollen. 
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Des weiteren ist noch ein weiterer, nach oben verscho- 
bener Spannungspegel "S" bezeichnet, sowie damit korre- 
spondierende , ebenfalls verschobene Grenzwerte "SLi" und 
"SL2 H . Ein solch hoherer Spannungspegel M S M eines senden- 
den Teilnehmers wird dann ausgesendet, wenn das Bezugs- 
potential des Datensenders entsprechend nach oben ver- 
schoben ist. Wie oben gezeigt, kann dies beispielsweise 
wegen einer mangelhaf ten Massekontaktierung vorkommen. 

Da im dargestellten Ausf uhrungsbeispiel der Daten empfan- 
gende Teilnehmer jedoch eine hohere diskriminante Bezugs- 
spannung entsprechend dem Grenzwert "SL2" benotigt, urn 
- wegen der mangelhaften Massekontaktierung des senden- 
den Teilnehmers - auf den normalerweise mit dem Span- 
nungspegel "N" verbundenen Wahrheitszustand zu schliefcen, 
kann der empfangende Teilnehmer im Zeitpunkt t2 noch 
nicht erkennen, da3 Daten gesendet werden. Im Zeitpunkt 
t2 beginnt der empfangende Teilnehmer mit einer diskri- 
minanten Bezugsspannung entsprechend dem unteren Grenz- 
wert L2 zu kontrollieren, ob er Daten erkennen kann. 

In Fig. 14b ist ein beispielhaf ter Verlauf einer diskri- 
minanten Bezugsspannung Ue eines Daten empfangenden Teil- 
nehmers bei der Uberprufung eines beim Senden potential- 
f ehlerverdachtigen Teilnehmers veranschaulicht . Dabei 
wird die Spannung Ue variiert. Im Zeitpunkt t2 wird/ 
werden die Leitung/Leitungen von dem sendenden Teilnehmer 
mit seinem Sendepegel beauf schlagt , wobei jedoch aufgrund 
eines vorliegenden Bezugspotentialf ehlers beim sendenden 
Teilnehmer vom empfangenden Teilnehmer noch keine Daten 
erkannt werden konnen. 

Im folgenden wird im empfangenden Teilnehmer die emp- 
f angsdiskriminante Bezugsspannung Ue erhoht bis zum Wert 
"SL2", bei dem die Ubertragung von Daten erkannt wird. 
Im gezeigten Ausf uhrungsbeispiel erfolgt die Erhohung 
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des empf angsseitig diskr iminanten Bezugspegels kontinu- 
ierlich. Diese Erhohung kann aber auch in anderer Weise 
erfolgen, beispielsweise in mehr oder weniger kleinen 
Schritten. 

Wenn der empf angsseitig diskriminante Bezugspegel Ue 

den Grenzwert "SL2" erreicht hat, wird von dem empfan- 

genden Teilnehmer auf den norma lerweise dem normalen 

Sendepegel "N" zugeordneten Wahrheitszustand geschlos- 

sen. Ein weiterer Anstieg des empf angsseitig diskrimi- 

nanten Bezugspegels Ue kann dann in der Regel unterblei- 

ben, weil mit der Feststellung des unteren Grenzwertes 

SL2 aus der Differenz zum Sollwert L2 die Verschiebung ^ 

des sendeseitigen Bezugspotentials bereits gefunden ist. 3 

Andererseits kann aus einer Mehrzahl von sendenden Teil- 3 

nehmern derjenige mit dem groSten Potentialf ehler leicht 

erkannt werden, indem der empf angsseitig diskriminante v ^ 

Bezugspegels U E weiter erhoht wird, bis im Zeitraum zwi- ^ 

schen t^ und ts nur noch der Teilnehmer mit dem groBten & 

Potentialf ehler empfangen werden kann r bis dieser im 

Zeitpunkt ts dann ebenfalls nicht mehr empfangen werden 

kann, wenn Ue bis auf SL1 angestiegen ist. Zur weiteren 

Auswertung werden entsprechende* Werte dann in der Zu- 

stands-Map gespeichert und dort verfugbar gehalten. 

Ein Ausf uhrungsbeispiel eines Verfahrens ist in Fig, 15 
dargestellt . 

In dem Schritt 15,1 wird zunachst uberprlift, ob von dem 
empfangenden Teilnehmer ein Signalpegel erkannt wird, der 
wenigstens dem Wert "L2" entspricht. Ist dies nicht der 
Fall, erfolgt ein Ubergang zu dem Schritt 15.2, in dem 
durch Erhohung einer diskriminanten Bezugsspannung Ue 
eine Erhohung der Ansprechspannungsschwelle dessen 
Empf angers erfolgt. Im AnschluB daran erfolgt ein Ruck- 
sprung zu dem Schritt 16.1. Wenn in dem Schritt 16.1 
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von dem empfangenden Teilnehmer ein Signalpegel groBer 
Oder gleich "Lz" erkannt wird/wurde, erfolgt ein Ubergang 
zu dem Schritt 16.3, in dem ein Dateneintrag in die Zu- 
stands-Map erfolgt/ welcher den fur diese Erkennung 
zuletzt benotigten empf angsseitigen diskr iminanten 
Bezugspegel reprasentiert . 

Fig. 16 veranschaulicht, wie fur den speziellen Fall der 
Erfassung von Bezugspotentialf ehlern beziiglich einer 
systemweit ausgedehnten Aquipotentialschiene GND defi- 
nierte Bedingungen bei einem Teilnehmer herstellbar 
sind . 

Ein Systemteilnehmer ECU enthalt eine Elektronik 16.1, 
welche mit dem Bus BUS_H/BUS_ L verbunden ist und gegen 
besagte Aquipotentialschien GND aus einem Potential +Vb 
betriebsstromversorgt wird. Vorliegend liegt im Strompfad 
zum Potential GND ein zu liberwachender bzw. zu priifender 
Leitungs- oder Ubergangswiderstand, mit Potentialf ehler- 
versatzwirkung in Bezug auf den Teilnehmer ECU iiber GND. 
Bestandteil der Elektronik 16,1 ist ein Lastschaltele- 
ment 16.3, iiber welches beispielsweise ein vom Teilneh- 
mer ECU mitumfaBter Stromverbraucher 16.4, etwa eine 
Stromquelle oder einen Testlastwider stand , nach MaBgabe 
einer Anforderung iiber den Bus BUS_H/BUS_L kurze Zeit 
einschaltbar ist. Im Falle einer Stromquelle kann es 
sich gleichwohl urn eine gesteuerte handeln, welche die 
Funktion von 16.3 und 16.4 dann quasi integriert enthalt. 
Auf diese Weise ist es moglich, fur die Dauer der An- 
steuerung des Lastschaltelements 16.3 einen erhohten 
Massestrom zur Aquipotentialschiene GND flieBen zu las- 
sen. Alternativ dazu ist auch die Betr iebsansteuerung 
einer vom Teilnehmer ECU nach Masse GND stromversorgten 
externen Betriebslast moglich. Da ein so bewirkter Strom- 
fluB zur Aquipotentialschiene GND (bei fehlender Strom- 
quelleneigenschaf t des Stromverbrauchers bzw. einer 
externen Betriebslast) vom Widerstand 16.2 abhangen 
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kann, kann es sich in besonderen Fallen als zweckma/iig 
erweisen, auch die au3en am Teilnehmer ECU anliegende 
Betriebsspannung oder eine daraus abgeteilte Spannung 
Uplt in der Elektronik 16,1 zu diskr iminieren oder 
zu priifen bzw. iiberprtifen oder zu messen und diesbe- 
zliglich entsprechende Zustands-Daten zu erzeugen und 
in der wenigstens einen Zustands-Map SMP abzulegen 
und/oder zu verarbeiten und/oder auszuwerten, Wesent- 
lich dabei ist, da/3 diese Spannung innerhalb des Teil- 
nehmers ECU vom Potential +Vb aus nicht durch Regelung 
gewonnen wird, da sie ansonsten als Ref erenzspannung 
fur Plausibilitatsbewertungszwecke in der Zustands-Map 
nicht verwertbar ist. 

Mit den vorbeschr iebenen Vorgehensweisen konnen Poten- 
tialverschiebungen verschiedener Teilnehmer des vernetz- 
ten Systems gegeneinander festgestellt werden. Wenn die 
Potentialverschiebungen mehrerer Teilnehmer verglichen 
werden, konnen dabei sicherer Aussagen iiber Massefehler- 
probleme einzelner Teilnehmer gemacht werden. Wenn bei- 
spielsweise mehrere Datenempf anger gegeniiber einem Daten- 
sender eine Potentialverschiebung aufweisen, so kann bei- 
spielsweise aus der Zustands-Map geschlossen werden, dafl 
der Datensender eine Potentialverschiebung gegeniiber den 
Datenempf angern aufweist und nicht umgekehrt. Fur solche 
Feststellungen konnen besonders vorteilhaft mehrere Teil- 
nehmer im Netz mit Witness- oder Approver-Funktion im 
Hinblick auf die Zustands-Map beteiligt werden, 

Beschriebenermafcen ist das erf indungsgemafce Verfahren 
auch fur die Friiherkennung allfallig anderer die Kom- 
munikation innerhalb des vernetzten Systems beeintrach- 
tigender und insoweit die Verf ugbarkeit des Systems in 
Frage stellender Fehler geeignet. Vorteilhaft wird die 
bzw. wenigstens eine Zustands-Map in einem Teilnehmer 
oder es werden mehrere in mehreren Teilnehmern des ver- 
netzten Systems gefiihrt bzw. betrieben und/oder ge- 
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speichert. Die Zustands-Map kann vorteilhaft von einem 
Prufgerat ausgelesen werden, das an das vernetzte 
System anschlie£bar ist. Es ist dann friihzeitig mog- 
lich, in Entstehung begriffene Fehler zu beheben, 
bevor es zu Funktionsstorungen im vernetzten System 
kam. 

Beziiglich figiirlich nicht illustrierter Weiterbi ldungen 
der vorbeschr iebenen Verf ahrensdetails wird auf die Merk- 
malsbeschreibung und -Erlauterung in der ausfuhrliche 
Beschreibungseinleitung sowie verstandnishalber auf die 
eingangs erwahnten Schriften [1] bis [4] verwiesen. 
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1. Verfahren zur Priifung und Sicherung der Verfugbar- 
keit eines einem Systemtrager zugeordneten, vernetzten 
Systems, in welchem eine Mehrzahl von Teilnehmern uber 
ein aus einer oder mehreren Leitungen bestehendes Bus- 
netz Daten austauschen, wobei zumindest einzelne Teil- 
nehmer Daten uber die Leitung bzv. die Leitungen senden, 
indem die Leitung bzw. die Leitungen von den entspre- 
chenden Teilnehmern mit bestimmten Spannungspegeln be- 
aufschlagt wird bzw. werden und wobei die Daten in we- 
nigstens einem empfangenden Teilnehmer anhand von Span- 
nungspegeln ausgewertet werden, indem die Leitung bzw. 
die Leitungen von dem wenigstens einen empfangenden Teil- 
nehmer auf das Uber- bzw. Unterschreiten von Spannungs- 
pegeln uberwacht wird bzw. werden, 
dadurch gekennzeichnet, 
dafl auf dem Busnetz anstehende Signale unter netzweit 
fur alle Teilnehmer definierten Bedingungen von einzel- 
nen Teilnehmern wahrend des Betriebs des Systems bezug- 
lich wenigstens eines Signalkr iter iums diskriminiert 
oder gepriift oder gemessen werden, wobei jeweils fiir 
jedes Signalkriterium bezuglich eines jeden Teilnehmers 
charakteristische Zustands-Daten erzeugt und in wenig- 
stens einer Zustands-Map des Systems gesammelt und ange- 
ordnet werden, wobei diese Zustands Daten sowohl den 
aktuellen als auch wenigstens einen fruheren Zustand 
hinsichtlich der gepriiften Teilnehmer bezuglich des 
wenigstens einen Kriteriums charakterisieren , und da5 
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aus diesen Zustands-Daten wenigstens ein Fehlerabstands- 
ma£ des vernetzten Systems beziiglich des wenigstens 
einen Kriteriums gewonnen wird. 

2. Verfahren zur Prufung und Sicherung der Verfiigbar- 
keit eines einem Sy stemtrager zugeordneten, vernetzten 
Systems, wobei Teilnehmer dieses Netzes iiber eine oder 
mehrere Leitungen Daten austauschen, wobei zumindest 
einzelne Teilnehmer Daten iiber Leitung bzw. die Leitun- 
gen senden, indem die Leitung bzw. die Leitungen von 
den entsprechenden Teilnehmern mit bestimmten Spannungs- 
pegeln beaufschlagt wird/werden und wobei die Daten 
durch zumindest einen Teilnehmer anhand von Spannungs- 
pegeln ausgewertet werden, indem die Leitung bzw. die 
Leitungen von dem zumindest einen Teilnehmer auf das 
Uber- bzw, Unterschreiten von Spannungspegeln iiber- 
wacht werden, 

dadurch gekennzeichnet, 
daB die Funktionsf ahigkeit von Daten empfangenden Teil- 
nehmern (ECU) iiberpruft wird, indem Signale mit einem 
gegeniiber dem normalen Senden von Daten verschobenen 
Spannungspegel gesendet werden (13.2), indem weiterhin 
iiberpruft wird, bei welchem Ma3e der Verschiebung die- 
ses Spannungspegels zumindest einzelne Teilnehmer keine 
Daten mehr empfangen konnen (13.1) und daS wenigstens 
eine Zustands-Map angelegt wird, in der bezogen auf die 
einzelnen Daten empfangenden Teilnehmer in Form von 
Zustands-Daten gespeichert wird, bei welcher Verschie- 
bung besagten Spannungspegels zumindest einzelne Teil- 
nehmer keine Daten mehr empfangen konnen (13.3) und/ 
oder bei welcher (weiteren) Verschiebung besagten Span- 
nungspegels welcher bzw. welche Teilnehmer als letzte 
bzw. letzter noch Daten empfangen konnen bzw. kann. 

3. Verfahren zur Prufung und Sicherung der Verfugbar- 
keit eines einem Systemtrager zugeordneten , vernetzten 
Systems, wobei Teilnehmer dieses Netzes iiber eine oder 
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mehrere Leitungen Daten austauschen, wobei zumindest 
einzelne Teilnehmer Daten uber die Leitung bzw. die 
Leitungen senden, indem die Leitung bzw. die Leitungen 
von den entsprechenden Teilnehmern mit bestiirunten 
Spannungspegeln beaufschlagt wird/werden und wobei die 
Daten durch zumindest einen Teilnehmer anhand von Span- 
nungspegeln ausgewertet werden, indem die Leitung bzw. 
die Leitungen von dem zumindest einen Teilnehmer auf das 
Uber- bzw. Unterschreiten von Spannungspegeln uberwacht 
werden , 

dadurch gekennzeichnet, 
da£ die Funktionsf ahigkeit von Daten sendenden Teil- 
nehmern uberpriift wird, indem Signale von zumindest 
einem Daten sendenden Teilnehmer ausgesendet werden, 
indem weiterhin uberpriift wird, inwieweit der Pegel der 
empfangenden Signale von dem Sollwert des Signalpegels 
beim normalen Senden von Daten abweicht, und da3 we- 
nigstens eine Zustands-Map angelegt wird, in der be- 
zogen auf die einzelnen Daten sendenden Teilnehmer 
ein MaB fur die ermittelte Abweichung gespeichert 
wird* 

4. Verfahren nach Anspruch 2, 
dadurch gekennzeichnet, 

da£ die Signale mit einem gegenliber dem normalen Senden 
von Daten verschobenen Signalpegel von wenigstens einem 
Teilnehmer des vernetzten Systems (S) gesendet werden* 

5. Verfahren nach Anspruch 3, 
dadurch gekennzeichnet, 

da3 die Uberpriifung von wenigstens einem Daten empfan- 
genden Teilnehmern durchgefiihrt wird, 

6. Verfahren gema/3 Anspruch 1, 
dadurch gekennzeichnet, 

da3 aus diesen Zustands-Daten das kleinste Fehlerab- 
standsmaJS unter einzelnen Teilnehmern beziiglich des 
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wenigstens einen Kriteriums gewonnen und der betreffen- 
de Teilnehmer in der Zustands-Map entsprechend markiert 
wird • 

7. Verfahren gemali Anspruch 1, 2 oder 3, 
dadurch gekennzeichnet, 

daB das Verfahren anlaBlich der normalen Inbetr iebnahme 
und /oder normalen AuBerbetr iebsetzung des Systemtragers 
durchgefiihrt wird. 

8. Verfahren gemaB Anspruch 1, 2 oder 3, 
dadurch gekennzeichnet, 

daB das Verfahren im Verlaufe eines jeden Betriebes des 
Systems wiederholt durchgefuhrt wird. 

9. Verfahren gemaB Anspruch 1 oder 6, 
dadurch gekennzeichnet, 

daB das diskr iminierte oder geprtifte oder gemessene 
Signalkriterium ein AnstiegszeitmaB , ein UberschwingmaB 
oder ein BeruhigungszeitmaB eines Datensignals bei bzw. 
nach dessen Zustandsanderung ist. 

10. Verfahren gemaB Anspruch 1 oder 6, 
dadurch gekennzeichnet, 

daB als das wenigstens eine Signalkriterium ein Bezugs- 
potential einzelner Teilnehmer im vernetzten System dis- 
kr iminiert oder gepriift oder gemessen wird, 

11. Verfahren gemaB Anspruch 10, 
dadurch gekennzeichnet, 

daB die Diskr imination oder Prufung oder Messung be- 
sagten Bezugspotentials einzelner Teilnehmern im ver- 
netzten System durch Erfassung wenigstens eines rezes- 
siven oder dominanten Signalpegels in einzelnen Teil- 
nehmern unter jeweils definierten Ruhe- und/oder Be- 
triebs- oder Testlastbedingungen einzelner Teilnehmer 
erf olgt . 
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12. Verfahren gemaJB Anspruch 10, 
dadurch gekennzeichnet, 

da£ die Diskr iminat ion oder Priifung oder Messung durch 
datensignalverkettetes Sampeln des Potentials auf dem we- 
nigstens einen Busdraht binnen einer Abtastdauer erfolgt, 
welche kiirzer als die Busbitzeit des Datensignals auf 
dem wenigstens einen Busdraht ist. 

13. Verfahren gemaB Anspruch 10, 
dadurch gekennzeichnet, 

da£ eine Bezugspotentialabweichung bei wenigstens 
einem empf angenden Teilnehmer im vernetzten System er- 
faflt wird und zwecks dieser Erfassung eine Diskrimina- 
tion oder Messung in diesem Teilnehmer wenigstens eines 
auf wenigstens eine Leitung des Busnetzes eingespeisten 
dominanten Quellenpegels erfolgt, wobei der jeweils ein- 
gespeiste dominante Quellenpegel gegenuber dem normalen 
dominanten Signalpegel in jeweils vorbestimmter Weise 
versetzt wird und in der Zustands-Map in Abhangigkeit 
von dem im empf angenden Teilnehmer gewonnenen Diskri- 
minations- oder Meftergebnis der jeweilige Versatz in 
Form von Zustands-Daten abgelegt wird. 

14. Verfahren gemafc Anspruch 10, 
dadurch gekennzeichnet, 

dafi eine Bezugspotentialabweichung bei wenigstens einem 
sendenden Teilnehmer im vernetzten System erfaBt wird 
und zwecks dieser Erfassung eine Diskrimination oder 
Messung wenigstens eines auf wenigstens eine Leitung des 
Busnetzes von diesem Teilnehmer eingespeisten dominanten 
Signalpegels erfolgt, indem bei oder in wenigstens einem 
empf angenden Teilnehmer ein empf angsdiskriminanter Bezug- 
spegel in jeweils vorbestimmter Weise versetzt wird und 
in der Zustands-Map in Abhangigkeit von dem im empfan- 
genden Teilnehmer gewonnenen Diskriminationsoder Mefcer- 
gebnis der jeweilige Versatz in Form von Zustands-Daten 
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abgelegt wird. 

15. Verfahren gemaft Anspruch 1, 2, 3, 6, 11, 13 oder 14, 
dadurch gekennzeichnet, 

daB eine Diskr imination oder Priifung oder Messung bzw. 
Uberprvifung beziiglich eines bestimmten Teilnehmers je- 
weils durch wenigstens zwei andere Teilnehmer im Netz 
vorgenommen wird (Witness-Funktion) . 

16. Verfahren gemaB Anspruch 1, 2, 3, 11, 13 oder 14 , 
dadurch gekennzeichnet, 

da£ eine Diskr imination oder Priifung oder Messung bzw. 
Uberprufung beziiglich eines bestimmten Teilnehmers iden- 
tisch auch beziiglich wenigstens eines weiteren Vergleichs- 
teilnehmers vorgenommen und eine Plausibilitatsauswahl in 
der Zustands-Map beziiglich des Ergebnisses getroffen wird 
( Approver-Funktion) . * 

17. Verfahren gemaB Anspruch 13, 
dadurch gekennzeichnet, 

da£ Datensignale mit wenigstens einem gegenliber dem nor- 
malen doininanten Signalpegel versetzten dominanten Quel- 
lenpegel von wenigstens einem Teilnehmer des vernetzten 
Systems ins Busnetz gesendet werden. 

18. Verfahren gemaB Anspruch 13 oder 14, 
dadurch gekennzeichnet, 

daft die Diskr imination oder Messung des wenigstens 
einen auf wenigstens eine Leitung des Busnetzes einge- 
speisten dominanten Quellen- bzw. Signalpegels in we- 
nigstens einem empfangenden Teilnehmer erfolgt und 
hierfiir von diesem umfafite Mittel zur Uberwachung der 
Leitung bzw. Leitungen auf das Uber- bzw. Unterschrei- 
ten von Spannungspegeln zwecks Datenempfang genutzt 
werden . 
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19. Verfahren gemaft Anspruch 1, 2, 3 oder 11, 
dadurch gekennzeichnet, 

daB die Diskr imination oder Priifung bzw, Uberprufung 
oder Messung unter netzweit definierten Ruhe- und/oder 
Betriebs- oder Test lastbedingungen einzelner Teilneh- 
mer erfolgt. 

20. Verfahren gemaB Anspruch 1, 2 oder 3, 
dadurch gekennzeichnet, 

da/3 die wenigstens eine Zustands-Map in wenigstens 
einem dem vernetzten System dauerhaft zugehorigen 
Teilnehmer betrieben wird. 

21. Verfahren gema/3 Anspruch l, 2 oder 3, 
dadurch gekennzeichnet, 

daft eine nichtf liichtige Speicherung der wenigstens 
einen Zustands-Map erfolgt. 

22. Verfahren gema3 Anspruch 1, 2 oder 3, 
dadurch gekennzeichnet, 

daJ3 die wenigstens eine Zustands-Map beziiglich darin 
gehaltener Inhaltsteile fortlaufend aktualisiert bzw. 
f ortgeschrieben wird, indem altere Inhaltsteile durch 
neuere Inhaltsteile tiberschrieben werden. 

23. Verfahren gema/3 Anspruch l, 2 oder 3, 
dadurch gekennzeichnet, 

dafi (die) wenigstens einen fruheren Systemzustand cha- 
rakterisierende Zustands-Daten zumindest vorubergehend 
zusanunen mit (den) den aktuellen Systemzustand charakte- 
risierenden Zustands-Daten in der wenigstens einen Zu- 
stands-Map gehalten werden. 

24. Verfahren gemafl Anspruch l, 2 oder 3, 
dadurch gekennzeichnet, 

da3 aus in der wenigstens einen Zustands-Map wenig- 
stens vorubergehend vorhandenen, den aktuellen und 



BNSDOCID: <WO 97361 83A1> 



WO 97/36183 




PCT/EP97/01533 



62 



wenigstens einen fruheren Systemzustand charakteri- 
sierenden Zustands-Daten wenigstens eine TrendgroBe 
beziiglich der tendentiellen Entwicklung der besagten 
Abweichung bzw. des besagten FehlerabstandsmaBes des 
wenigstens einen Signalkr iter iums im System abgelei- 
tet wird . 

25. Verfahren gemali Anspruch 24, 
dadurch gekennzeichnet, 

daB die Ableitung der TrendgroBe vermittels der Software 
zum Betreiben des vernetzten Systems vorgenommen wird. 

26. Verfahren gemaB Anspruch 1, 2, 3, 6 oder 24, 
dadurch gekennzeichnet, 

daB die Abweichung bzw, Verschiebung das Fehlerabstands- 
maB und/oder die wenigstens eine TrendgroBe in der Zu- 
stands-Map nichtf luchtig gehalten wird/werden. 

27. Verfahren gemaB Anspruch 1, 2 oder 3, 
dadurch gekennzeichnet, 

daB die Diskr imination oder Priifung bzw. Uberprvifung 
oder Messung und wenigstens eines von Sammlung, Aufbe- 
reitung, Anordnung und Auswertung von Zustands-Daten 
in der Zustands-Map durch ein mit der bzw. in die Soft- 
ware zum Betreiben des vernetzten Systems integriertes 
und hinsichtlich seiner Durchfiihrung dem normalen Netz- 
betrieb unter lagertes und insoweit latent ablaufendes 
Online-Diagnoseprogramm vorgenommen wird . 

28. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, 
daB an das vernetzte System als weiterer Teilnehmer ein 
Priifgerat angeschlossen wird und von diesem wenigstens 
Teile der wenigstens einen Zustands-Map ausgelesen 
werden . 
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29. Verfahren gemaft Anspruch 1, 2, 3, 6 Oder 24, 
dadurch gekennzeichnet, 

da£ wenigstens ein dem System dauerhaft zugehdriger 
Teilnehmer mit Anzeige- und/oder Signaleinr ichtungen 
ausgestattet ist und daS bei Uberschreitung eines Grenz- 
wertes fur das Maft der Abweichung bzw. Verschiebung bzw. 
bei Unterschreitung eines Grenzwertes fiir das wenigstens 
eine FehlerabstandsmaB oder die TrendgrdBe dieser Zustand 
von dem Teilnehmer angezeigt bzw. signalisiert wird. 

30. Verfahren nach wenigstens einem der vorherigen 
Anspriiche, 

dadurch gekennzeichnet, 
daB Teile der in der Zustands-Map abgelegten Zustands- 
Daten und/oder das MaB der Abweichung bzw. ein Fehler- 
abstandsmaft des Systems oder eines Teilnehmers und/oder 
die wenigstens eine TrendgroBe in ein elektronisches 
Autorisationsmittel zur Benutzung bzw. zur Inbetrieb- 
nahme des Systemtragers eingeschr ieben werden. 

31. Verfahren gemaB Anspruch 7, 
dadurch gekennzeichnet, 

dafl nach der Inbetr iebnahme und Init ialisierung des 
vernetzten Systems sofort eine erste Diskr imination 
oder Priifung bzw. Uberpriifung oder Messung vorgenommen 
wird, und daB hierbei selektiv eine geringere Zahl von 
Teilnehmern und/oder eine geringere Zahl von Signalkri- 
terien der Diskr imination oder Priifung oder Messung un- 
terworfen wird bzw. werden als bei der anschlieBenden 
Weiterfuhrung des Verfahrens ( Startup-Outmasking) . 

32. Verfahren nach wenigstens einem der vorherigen 
Anspriiche, 

dadur.ch gekennzeichnet, 
daft wenigstens zwei Zustands-Maps (SMP1, SMP2) in zwei 
verschiedenen Teilnehmern vorgesehen und verwendet 
werden . 
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33, Verfahren nach wenigstens einem der vorherigen 
Anspriiche , 

dadurch gekennzeichnet, 
daB im System zwei verschiedene Zustands-Maps (SMP1, 
SMP2) vorgesehen werden, welche fur unterschiedliche 
Pruf verfahren und/oder -programme jeweils voneinander 
unabhangig verandert und/oder bearbeitet und/oder 
ausgelesen werden . 

34- Verfahren nach wenigstens einem der vorherigen 
Anspriiche , 

dadurch gekennzeichnet, 
daB im Zuge der Diskr imination oder Prlifung bzw. Uber- 
priifung oder Messung wenigstens einzelne Teiinehmer 
jeweils wenigstens einen teilnehmerexternen elektri- 
schen Verbraucher mit " Betriebsstrom versorgen. 

35, Verfahren nach wenigstens einem der vorherigen 
Anspriiche , 

dadurch gekennzeichnet, 
daB wenigstens in einzelnen Teilnehmern des Systems eine 
uber das Busnetz im Sinne einer Bestromung ansteuerbare 
Priiflast (16.4) vorgesehen ist und daft im Zuge der Dis- 
kr imination oder Prufung bzw. Uberpriifung oder Messung 
dieselbe angesteuert wird. 

36. Verfahren nach wenigstens einem der vorherigen 
Anspriiche , 

dadurch gekennzeichnet, 
daft auch die innerhalb Teilnehmern erfaBbare, auBen 
anliegende Betriebsspannung oder eine daraus abgeteilte 
Spannung (Uplt) diskr iminiert oder gepriift bzw. iiber- 
priift odeir gemessen wird und daB diesbeziiglich Zustands- 
Daten erzeugt und in der wenigstens einen Zustands-Map 
(SMP) abgelegt und/oder verarbeitet und/oder ausgewer- 
tet werden. 
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37. Verfahren gemaB Anspruch 1, 2 Oder 3, 
dadurch gekennzeichnet, 
daB wenigstens eine Zustands-Map umfaBt: 

einen Tei lnehmer-Ident if ikationsabschnitt (A) , 
- ein Zustands-Daten-Stack (B) und 

einen Datenbearbeitungsabschnitt C. 

38. Verfahren gemaB Anspruch 37, 
dadurch gekennzeichnet, 

daB der Identif ikationsabschnitt (A) eine Tabelle (Al) 
umfaBt, liber die jedem System-Identifier und/oder Teil- 
nehmer im System bedarfsweise seine topologische Iden- 
tifikation bzw. ein topologischer Identifier innerhalb 
des Netzes zugeordnet wird. 

39. Verfahren gemaB Anspruch 37, 
dadurch gekennzeichnet, 

daB das Datenstack (B) eine der Anzahl zu prufender 
Signalkriterien entsprechende Mehrzahl von Registerstacks 
(Bl bis B4) umfaBt, in welchen bzw. durch welche hindurch 
Zustands-Daten entsprechend ihrem Altersf ortschr itt rout- 
bar sind. 

40. Verfahren gemaB Anspruch 37, 
dadurch gekennzeichnet, 

daB der Datenbearbeitungsabschnitt (C) wenigstens einen 
Bereich zur Datenselekt ion (CI) und einen Bereich zur 
Datenbearbeitung (C2) aufweist, wobei in ersterem Zu- 
stands-Daten wenigstens nach Minimal- und Maximalwerten 
selektierbar und/oder umordenbar und wobei in letzterem 
aus Zustands-Daten in Abhangigkeit von ihrem Alter und/ 
oder zeitlichen Anfall veranderungs indikative Daten er- 
zeugbar sind. 
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41. Verfahren nach wenigstens einem der vorherigen 
Anspriiche , 

dadurch gekennzeichnet, 

dafl es bei einem Verkehrsmittel durchgefiihrt wird. 
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